coldfusion - ColdFusion evaluate() 真的很危险吗？

Question

阅读后https://stackoverflow.com/review/first-posts/3429940 (PHP eval() 真的很危险吗？)

和http://dhorrigan.com/post/30395987906/is-eval-really-evil-yes-and-no

我想知道等效的 ColdFusion 是否有类似的问题。

Answer 1

我认为 PHP 函数上的警告是装腔作势且有点浅显易懂，因为它们侧重于构造的一种特定误用，而不是其一般用途。

evaluate() 不太可能出现这种情况，因为它无法执行任何数量的代码，它可以简单地评估单个表达式(尽管不止一个，单独且断开连接地执行)。

问题是——这在 PHP 文章中也有所涉及——只是很少(如果有的话)需要它。如果您发现自己在使用它……您可能做错了什么。

为了进一步阅读，我在我的博客上对此进行了讨论:"evalulate() is really slow". Is it now?