Yo sé que por años, no ha existido ninguna manera de usar eval
en JavaScript sin conceder acceso a toda la aplicación al código ejecutado en el eval
.
Por lo que no es posible usar eval
con código posiblemente no confiable. Es por ello que la opción de unsafe-eval
existe en CSP (contenrcontent security policy), por ejemplo.
Mi pregunta es ¿Ya existe un modo para hacer más seguro el eval
? ¿Quizás con ECMAScript 5 o 6?
En un aplicación nueva, me gustaría permitir usuarios usar el eval
, sin concederles todos los permisos. Lo ideal será que solo pudieran interactuar con un parte específica del DOM, y variables locales.
¿Es un sueño?