个人中心
文章发布
退出
作者热门文章
- xml - AJAX/Jquery XML 解析
- 具有多重继承的 XML 模式
- .net - 枚举序列化 Json 与 XML
- XML 简单类型、简单内容、复杂类型、复杂内容
26
4
<分区>
Possible Duplicate:
When is JavaScript’s eval() not evil?
我正在编写一个脚本，用户必须在其中输入货币金额，一些示例可能是(用户输入 >> 转换为)，以美元为默认货币:
50 >> 50.0 USD
50.5 >> 50.5 USD
50+1 USD >> 51.0 USD
50 GBP >> 50.0 GBP
我想让这一切尽可能顺利，因此我想使用 JavaScript(这是一个基于 PHP/MySql + JavaScript 的网络应用程序)。我想使用正则表达式来过滤输入，通过 eval() 运行它并返回它。
这是个坏主意吗？我读过一些关于 eval() 是安全问题的话题。我只是不知道如何。无论如何，用户都可以轻松运行 JavaScript？
请记住，我将在稍后阶段使用 PHP 验证所有服务器端输入。
26
4
0
编辑:澄清一下，我明白为什么这段代码不起作用，我并不是要修复它，而是想了解如果这段代码可以在没有语义错误的情况下编译会有什么危险。 我发现下面的代码会导致静态语义错误。我知道这是因为 std::lis
我想知道 C# 枚举以及重复值会发生什么。我创建了以下小程序来测试: namespace ConsoleTest { enum TestEnum { FirstElem
正如我在另一个 SO 问题中指出的那样，我遇到了 this article .当我通过 MSVC7.1 编译 boost 1.40 时出现了这个问题，并且弹出了几个 C4251 警告。 现在，在阅读上
我有以下弹出窗口代码(客户端请求)。它使用 eval ，我知道这是危险的。有没有办法重写下面的脚本，使其不使用 (eval)？ /* exported popup_default , popup_he
NTFS 文件可以有对象 ID。可以使用 FSCTL_SET_OBJECT_ID 设置这些 ID .然而，msdn article说: Modifying an object identifier c
我一直在学习命令行参数解析。关于这个已经有很长的线索了，我不想在这里挑起一个: Using getopts in bash shell script to get long and short com
这个问题在这里已经有了答案: How to configure ContextMenu buttons for delete and disabled in SwiftUI? (4 个回答) 4 个月
为什么在 linux 的中断处理程序中禁止 printk 或 (I/O)。？在什么情况下中断处理程序中的 I/O 会导致 linux 系统中的死锁？ 最佳答案 关于 printk()，它是侵入性的。例
不是 Invoking virtual function and pure-virtual function from a constructor 的重复项: 以前的问题与 C++ 03 相关，而不是
我正在使用 lateinit 属性以避免使用 ?运算符(operator)。我有很多 View 属性是第一次在 getViews() 函数中分配的。如果该功能不存在，我的应用程序将与来自 Kotlin
我最近在使用 fputs 时遇到了问题:当使用 fputs 在文本文件中打印一些字符串时，我碰巧得到了除 A-Z、a-z、0-9 之外的其他字符(不属于字符串的字符) .我绝对确保所有字符串都以空字符
在仅包含字节数组的结构上使用 #pragma pack(1) 是否危险/有风险？例如。这个: #pragma pack(1) struct RpcMessage { uint8_t proto
我是一名优秀的程序员,十分优秀！