在前端开发中，我们不可避免地需要对代码进行动态执行和计算操作。eval 函数往往是最为常见的工具，但是它也被广泛认为是不安全的，由于其会执行想要实现的任何代码，这对于一些恶意用户来说是一个极大的安全隐患。但是，有一个叫做 eval-evil 的 npm 包可以帮助我们绕过这个安全障碍，保持我们的代码能够安全地工作并完成我们需要的计算任务。
本文将详细介绍 npm 包 eval-evil 的使用方法，包括安装、API 介绍和实际示例。读者将会学会如何充分利用这一威力强大的工具，并加强其代码的安全性。
安装 eval-evil
在开始使用 eval-evil 之前，我们需要确保我们的操作系统中已经安装了 npm 包管理器。如果您还没有安装，请访问 https://nodejs.org/ 下载安装。
然后，我们可以执行以下命令安装 eval-evil：
npm install eval-evil
API 介绍
使用 eval-evil，我们可以执行字符串中包含的 JavaScript 代码。这个库增加了对安全封装的支持，可以在不祸及所有 JavaScript 函数和对象的情况下，只允许执行必要的部分。
eval-evil 主要通过两个 API 实现以上功能：
evalNow
该函数返回一个函数，该函数接收一个字符串作为参数，可以安全的运行任何 JavaScript 代码并返回它的结果。这个函数使用 eval-evil 的默认安全策略保护它的上下文免受恶意代码或用户攻击。
const EvalEvil = require('eval-evil');
const evalNow = EvalEvil.evalNow();
console.log(evalNow('2 + 2')); // 4evalDelay
该函数接受一个字符串作为参数，并返回一个函数，通过调用该函数，我们可以安全地运行任何 JavaScript 代码并获取结果。它还允许延迟（以毫秒为单位）在运行代码之前运行前的一个处理函数。
const EvalEvil = require('eval-evil');
const evalDelay = EvalEvil.evalDelay();
evalDelay('2 + 2')(console.log); // 4示例说明
现在，让我们通过一些具体的示例来使用 eval-evil。首先，我们可以在一个函数中使用 evalNow 来安全地计算一个任意代码字符串：
-- -------------------- ---- ------- ----- -------- - --------------------- ----- ------- - ------------------- -------- ---------------------- ------ ---------------------------- - -------------------------------- -- -- ------------------------ - - - - - - - - - - - ----- -- --
这表示我们可以传递一些表达式，让 eval-evil 来计算它们，并返回相应的结果。在这个示例中，我们通过包裹传入的表达式来实现更好的安全性。
另一个示例是使用 evalDelay。在这个示例中，我们实现了一个简单的计算模块，允许在代码中使用变量。
-- -------------------- ---- -------
----- -------- - ---------------------
----- --------- - ------------------------
-------- --------------------- -
----- ------- - --- -- -- -- -- ---
------ ------------------- ------- -
----- --- -- -- - -------------
------ ----------------
--- -------- ---------
-
-------------------------------- -- -
---------------------------------- -- -在这个示例中，我们使用 evalDelay 函数并设置了 500 毫秒的延迟，来安全地执行一个包含变量的运算表达式。这种方法是保证代码的安全性和正确性的一种强有力的方式。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6005730681e8991b448e92ef