javascript - 在一堆 HTML 中查找并执行 Javascript 片段

Question

我需要检测和eval字符串中包含的 Javascript 代码。

以下代码有效，但它仅计算第一个 <script>...</script>它成立了。

function executeJs(html) {
    var scriptFragment = "<script(.+?)>(.+?)<\/script>";
    match = new RegExp(scriptFragment, "im");
    var matches = html.match(match);
    if (matches.length >= 2) {
        eval(matches[2]);
    }
}

我想知道是否有一种方法可以让我迭代并执行所有 Javascript 片段。

Answer 1

它只需要第一个的原因是因为您缺少 g 标志。试试这个:

function executeJs(html) {
    var scriptFragment = '<script(.*?)>(.+?)<\/script>';
    var re = new RegExp(scriptFragment, 'gim'), match;
    while ((match = re.exec(html)) != null) {
        eval(match[2]);
    }
}

executeJs('<script>alert("hello")</script>abc<script>alert("world")</script>');