Skip to main content
9 eventos
cuándo alternar formato qué por licencia comentario
el 24 sept. 2018 a las 18:41 comentario añadido Jocksan Cruz Estamos claros que la inyección de código es imposible de detener en javascript, entonces no da ni más ni menos seguridad usar el eval. en cuanto a que tiene que compilar, sí y por esto es que se vuelve la mejor opción en este caso, pues solamente compila la invocación a la función que va a ejecutar con el plus que puede enviar de 0 a n parámetros por lo que el rendimiento no se ve afectado.
el 24 sept. 2018 a las 18:12 comentario añadido Alfabravo eval, además de la inyección de código, tiene que compilar lo que sea que le demos para convertirlo en código. En general es mala idea y por eso creo que el OP está usando una pésima aproximación al problema que desea resolver. link a SO en inglés
el 24 sept. 2018 a las 18:11 comentario añadido Alfabravo @JocksanCruz usar una lista negra es mala idea. Si el usuario ingresa algo malicioso, escapado unicode, ofuscado de alguna forma, encontrará cómo saltar tu lista negra.
el 24 sept. 2018 a las 18:00 comentario añadido Jocksan Cruz ¿Qué diferencia hay en usar eval o ir directamente a la consola del navegador y ejecutar el código? Para resolver esto se podrá crear una "lista negra" de valores que el usuario no podría ejecutar para evitar una "inyección de código", pero al final, ejecutar javascript del lado del cliente es muy fácil de hacer, con o sin el eval.
el 24 sept. 2018 a las 17:55 comentario añadido LPZadkiel la función eval básicamente agarra un texto e intenta convertirlo en código, ahora si el código se genera a partir de texto que ingrese el usuario, este podría ejecutar código javascript que se comunique con tu base de datos y te robe información, o aún peor, que te la borre. Hay que tener un poco de cuidado al usar eval simplemente no es recomendado usarla a menos que sepas lo que haces.
el 24 sept. 2018 a las 17:53 comentario añadido Jocksan Cruz @LPZadkiel podrías ampliar más tu comentario en cuanto a la seguridad; ¿Qué afectación da el eval?
el 24 sept. 2018 a las 17:50 comentario añadido C47 Me parece interesante, esto funciona con self puesto que necesito ejecutarlo en base a la respuesta que el usuario seleccione.
el 24 sept. 2018 a las 17:50 comentario añadido LPZadkiel el problema con eval es que puede ser inseguro si no se sabe lo que se está haciendo
el 24 sept. 2018 a las 17:43 historial respuesta Jocksan Cruz CC BY-SA 4.0