Skip to main content
Aviso eliminado Atraer atención por Mariano
Recompensa finalizada con Marcos's answer elegida por Mariano
cuerpo editado
Origen Enlace
Marcos
  • 35.6k
  • 7
  • 36
  • 70

Yo sé que por años, no ha existido ninguna manera de usar eval en JavaScript sin conceder acceso a toda la aplicación al código ejecutado en el eval. Por lo que no es posible usar eval con código posiblemente no confiable. Es por ello que la opción de unsafe-eval existe en CSP (contenrcontent security policy), por ejemplo.

Mi pregunta es ¿Ya existe un modo para hacer más seguro el eval? ¿Quizás con ECMAScript 5 o 6?

En un aplicación nueva, me gustaría permitir usuarios usar el eval, sin concederles todos los permisos. Lo ideal será que solo pudieran interactuar con un parte específica del DOM, y variables locales.

¿Es un sueño?

Yo sé que por años, no ha existido ninguna manera de usar eval en JavaScript sin conceder acceso a toda la aplicación al código ejecutado en el eval. Por lo que no es posible usar eval con código posiblemente no confiable. Es por ello que la opción de unsafe-eval existe en CSP (contenr security policy), por ejemplo.

Mi pregunta es ¿Ya existe un modo para hacer más seguro el eval? ¿Quizás con ECMAScript 5 o 6?

En un aplicación nueva, me gustaría permitir usuarios usar el eval, sin concederles todos los permisos. Lo ideal será que solo pudieran interactuar con un parte específica del DOM, y variables locales.

¿Es un sueño?

Yo sé que por años, no ha existido ninguna manera de usar eval en JavaScript sin conceder acceso a toda la aplicación al código ejecutado en el eval. Por lo que no es posible usar eval con código posiblemente no confiable. Es por ello que la opción de unsafe-eval existe en CSP (content security policy), por ejemplo.

Mi pregunta es ¿Ya existe un modo para hacer más seguro el eval? ¿Quizás con ECMAScript 5 o 6?

En un aplicación nueva, me gustaría permitir usuarios usar el eval, sin concederles todos los permisos. Lo ideal será que solo pudieran interactuar con un parte específica del DOM, y variables locales.

¿Es un sueño?

Aviso añadido Atraer atención por Mariano
Recompensa iniciada por un valor de 50 de reputación por Mariano

¿Hay algún modo para correr en "sandbox" un eval en JavaScript?

Yo sé que por años, no ha existido ningún modo paraninguna manera de usar eval en JavaScript sin darconceder acceso a todotoda la aplicación al evalcódigo ejecutado en el eval. Así Por lo que no fuees posible usar eval con código desconfiadoposiblemente no confiable. Es por esoello que la opción de unsafe-eval existe en CSP (contenr security policycontenr security policy), por ejemplo.

Mi pregunta es si ¿ya¿Ya existe un modo para hacer más seguro elel eval? ¿Quizás con ECMAScript 5 o 6?

En un aplicación nueva, me gustaría permitir usuarios usar el eval, sin dar todo permisoconcederles todos los permisos. Lo ideal será que solo puedenpudieran interactuar con un parte específicoespecífica del DOM, y variables locales.

¿Es un sueño?

¿Hay algún modo para "sandbox" un eval en JavaScript?

Yo sé que por años, no ha existido ningún modo para usar eval en JavaScript sin dar acceso a todo la aplicación al eval. Así no fue posible usar eval con código desconfiado. Es por eso que la opción de unsafe-eval existe en CSP (contenr security policy), por ejemplo.

Mi pregunta es si ¿ya existe un modo para hacer más seguro el eval? ¿Quizás con ECMAScript 5 o 6?

En un aplicación nueva, me gustaría permitir usuarios eval, sin dar todo permiso. Lo ideal será que solo pueden interactuar con un parte específico del DOM, y variables locales.

¿Es un sueño?

¿Hay algún modo para correr en "sandbox" un eval en JavaScript?

Yo sé que por años, no ha existido ninguna manera de usar eval en JavaScript sin conceder acceso a toda la aplicación al código ejecutado en el eval. Por lo que no es posible usar eval con código posiblemente no confiable. Es por ello que la opción de unsafe-eval existe en CSP (contenr security policy), por ejemplo.

Mi pregunta es ¿Ya existe un modo para hacer más seguro el eval? ¿Quizás con ECMAScript 5 o 6?

En un aplicación nueva, me gustaría permitir usuarios usar el eval, sin concederles todos los permisos. Lo ideal será que solo pudieran interactuar con un parte específica del DOM, y variables locales.

¿Es un sueño?

se añadieron 30 caracteres en el cuerpo
Origen Enlace
Flimzy
  • 2k
  • 15
  • 33

Yo sé que por años, no ha existido ningún modo para usar eval en JavaScript sin dar acceso a todo la aplicación al eval. Así no fue posible usar eval con código desconfiado. Es por eso que la opción de unsafe-eval existe en CSP (contenr security policy), por ejemplo.

Mi pregunta es si ¿ya existe un modo para hacer más seguro el eval? ¿Quizás con ECMAScript 5 o 6?

En un aplicación nueva, me gustaría permitir usuarios eval, sin dar todo permiso. Lo ideal será que solo pueden interactuar con un parte específico del DOM, y variables locales.

¿Es un sueño?

Yo sé que por años, no ha existido ningún modo para usar eval en JavaScript sin dar acceso a todo la aplicación al eval. Así no fue posible usar eval con código desconfiado. Es por eso que la opción de unsafe-eval existe en CSP (contenr security policy), por ejemplo.

Mi pregunta es si ¿ya existe un modo para hacer más seguro el eval?

En un aplicación nueva, me gustaría permitir usuarios eval, sin dar todo permiso. Lo ideal será que solo pueden interactuar con un parte específico del DOM, y variables locales.

¿Es un sueño?

Yo sé que por años, no ha existido ningún modo para usar eval en JavaScript sin dar acceso a todo la aplicación al eval. Así no fue posible usar eval con código desconfiado. Es por eso que la opción de unsafe-eval existe en CSP (contenr security policy), por ejemplo.

Mi pregunta es si ¿ya existe un modo para hacer más seguro el eval? ¿Quizás con ECMAScript 5 o 6?

En un aplicación nueva, me gustaría permitir usuarios eval, sin dar todo permiso. Lo ideal será que solo pueden interactuar con un parte específico del DOM, y variables locales.

¿Es un sueño?

Origen Enlace
Flimzy
  • 2k
  • 15
  • 33
Loading