ESLint：如何禁止使用 eval 函数-JavaScript中文网-JavaScript教程资源分享门户

什么是 Eval 函数

Eval 函数是 JavaScript 中的一种函数，它接受一个字符串作为参数，将字符串作为 JavaScript 代码执行，返回执行结果。

eval('1+1')      //2
eval('var x = 1')   //undefiend，但 x 变量已经声明了

Eval 函数的灵活性使得其一直受到开发者喜爱，但同时这样的灵活性也带来了一些安全问题。

Eval 函数的参数可以是任意的字符串，这就意味着传入的字符串中可能包含一些恶意代码，如果被恶意注入，就会带来安全问题。一些攻击方式，例如 XSS 就会利用 Eval 函数注入攻击代码。

并且，Eval 函数会影响性能，因为每次执行都需要对字符串进行解析和编译，所以使用 Eval 函数，会降低 JavaScript 的执行效率。

因此，为了保证代码的安全性和性能，以及代码的可读性和维护性，我们应该尽可能避免使用 Eval 函数。

ESLint 是一种用于检查 JavaScript 代码质量的工具，可以用它来禁止使用 Eval 函数。

ESLint 的安装非常简单，可以使用 npm 进行安装：

npm install eslint --save-dev

禁用 Eval 函数的规则在 ESLint 中被称为 no-eval。

在 ESlint 的配置文件（.eslintrc.js）中，添加如下规则：

module.exports = {
  //...
  rules: {
    // 禁止使用 eval 函数
    'no-eval': 'error',
    //...
  }
}

当检测到代码中有使用 Eval 函数时，ESLint 会报错。

例如，在以下代码中，ESLint 会禁用调用 Eval 函数：

function evilEval(str) {
  eval(str); // ESLint 会在这行代码上报错
}

evilEval('alert("hello world")')

Eval 函数虽然灵活，但为了代码的安全性和性能，以及代码的可读性和维护性，我们需要尽可能地避免使用它。ESLint 可以帮助我们检查代码中是否有 Eval 函数的使用情况，并提供指导和建议，保证代码的质量。

来源：JavaScript中文网，转载请注明来源本文地址：https://www.javascriptcn.com/post/652f333c7d4982a6eb045700