如何在不使用'eval()”的情況下從字串安全地呼叫 JavaScript 函數？

從字串呼叫Javascript 函數呼叫

這個問題解決了轉換表示函數呼叫的字串的挑戰，例如「settings .functionName '(' t.parentNode.id ')'"，進入實際的函數呼叫。目標是像直接輸入字串作為函數呼叫一樣執行函數，而不使用 eval()，出於安全考慮，不建議使用 eval()。

解決方案：

提供的解決方案提出了一種替代方法，即利用視窗物件來獲取對函數的引用。這是更新且更詳細的解釋：

<code class="javascript">// Store the function name extracted from the string as a variable
var functionName = settings.functionName;

// Check if the function exists in the global scope using window
if (typeof window[functionName] === 'function') {
  // If the function exists, invoke it with the specified argument
  window[functionName](t.parentNode.id);
}</code>

範例：

考慮以下設定物件：

<code class="javascript">window.settings = {
  functionName: 'clickedOnItem',
};</code>

以及以下函數定義：

<code class="javascript">function clickedOnItem(nodeId) {
  // Function body
}</code>

使用上面的解決方案，我們可以使用t.parentNode.id 參數呼叫clickedOnItem 函數，如下所示：

<code class="javascript">// Extract the function name from the settings object
var functionName = settings.functionName;

// Check if the function exists in the global scope
if (typeof window[functionName] === 'function') {
  // Invoke the function with the specified argument
  window[functionName](t.parentNode.id);
}</code>

此方法允許我們動態呼叫函數基於字串表示，而不求助於eval() 或損害安全性。

以上是如何在不使用'eval()”的情況下從字串安全地呼叫 JavaScript 函數？的詳細內容。更多資訊請關注PHP中文網其他相關文章！