在 Javascript 中，执行字符串是一个非常常见的操作。但是，由于执行字符串的不安全性，它可能会带来一些安全隐患。ES9 在解决这个问题上做出了一些改进，本文将详细介绍这些改进以及如何使用它们。
什么是执行字符串？
执行字符串是指将一个字符串作为代码来执行的过程。例如，下面的代码就是一个执行字符串的示例：
const code = "console.log('Hello, world!')";
eval(code);在上面的代码中，我们将一个字符串 code 作为代码来执行。eval 函数会将这个字符串解析成可执行的代码，并在当前作用域中执行它。在本例中，执行结果将输出 Hello, world!。
执行字符串的安全性问题
执行字符串的安全性问题在于，恶意用户可能会构造一个字符串来执行恶意代码，从而危害网站的安全。例如，下面的代码就是一个恶意代码的示例：
const code = "alert('你的账户信息被盗取了！')";
eval(code);在上面的代码中，我们将一个字符串 code 作为代码来执行。这个字符串中的代码将弹出一个警告框，告诉用户他的账户信息被盗取了。如果这个字符串是由一个恶意用户构造的，那么他就可以通过执行这个字符串来危害网站的安全。
ES9 中的改进
ES9 在解决执行字符串的安全性问题上做出了一些改进。具体来说，它引入了一个新的全局对象 Function，这个对象可以用来安全地执行字符串。
下面是一个使用 Function 对象执行字符串的示例代码：
const code = "console.log('Hello, world!')";
const func = new Function(code);
func();在上面的代码中，我们将一个字符串 code 作为代码来执行。与 eval 不同的是，我们使用了 Function 对象来执行这个字符串。Function 对象会将这个字符串编译成一个函数，并返回这个函数。我们可以将这个函数保存到一个变量中，然后在需要执行的时候调用它即可。
使用 Function 对象执行字符串的好处在于，它可以限制执行的作用域，从而避免恶意代码对全局作用域造成的影响。例如，下面的代码就是一个使用 Function 对象执行恶意代码的示例：
const code = "alert('你的账户信息被盗取了！')";
const func = new Function(code);
func();在上面的代码中，我们将一个字符串 code 作为代码来执行。由于使用了 Function 对象，这个字符串中的代码只能在 func 函数的作用域中执行，而不能对全局作用域造成影响。因此，即使这个字符串是由一个恶意用户构造的，他也无法通过执行它来危害网站的安全。
如何使用 ES9 中的改进
使用 ES9 中的改进非常简单，只需要将 eval 替换成 Function 对象即可。例如，下面的代码就是一个使用 Function 对象执行字符串的示例：
const code = "console.log('Hello, world!')";
const func = new Function(code);
func();在实际使用中，我们可以根据需要编写一个函数来封装这个过程。例如，下面的代码就是一个使用 Function 对象封装执行字符串的函数：
function executeString(code) {
const func = new Function(code);
func();
}在上面的代码中，我们定义了一个函数 executeString，它接受一个字符串 code 作为参数。这个函数使用 Function 对象来执行这个字符串，并返回执行结果。
总结
执行字符串是 Javascript 中非常常见的操作，但也会带来一些安全隐患。ES9 在解决这个问题上做出了一些改进，引入了一个新的全局对象 Function，可以用来安全地执行字符串。使用 Function 对象执行字符串的好处在于，它可以限制执行的作用域，从而避免恶意代码对全局作用域造成的影响。在实际使用中，我们可以根据需要编写一个函数来封装这个过程。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/658cc98beb4cecbf2d28c9e3