อธิบายฟังก์ชัน eval() ของ JavaScript และกฎการใช้งาน

ฟังก์ชัน eval() ใช้ประเมินค่าสตริงที่กำหนดและรันเป็นโค้ด JavaScript การใช้ eval() อันตรายมาก เนื่องจากผู้ใช้งานอาจส่งโค้ดร้ายแรงผ่านสตริงอินพุตได้

ตัวอย่าง

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8" />
  <meta name="viewport" content="width=device-width, initial-scale=1.0" />
  <title>Document</title>
  <style>
    body {
      font-family: "Segoe UI", Tahoma, Geneva, Verdana, sans-serif;
    }
    .result {
      font-size: 20px;
      font-weight: 500;
    }
  </style>
</head>
<body>
  <h1>ฟังก์ชัน eval() ของ JavaScript</h1>
  <div style="color: green;" class="result"></div>
  <button class="Btn">คลิกที่นี่</button>
  <h3>คลิกปุ่มด้านบนเพื่อดูการใช้งาน eval()</h3>
  <script>
    let resEle = document.querySelector(".result");
    let BtnEle = document.querySelector(".Btn");
    function multiply(a, b) {
      return a * b;
    }
    BtnEle.addEventListener("click", () => {
      resEle.innerHTML += eval("12+92") + "";
      eval('resEle.innerHTML += "Hello world "');
      resEle.innerHTML += eval("multiply(12,33)");
    });
  </script>
</body>
</html>

ผลลัพธ์

โค้ดข้างต้นจะสร้างผลลัพธ์ดังนี้:

เมื่อคลิกปุ่ม ‘คลิกที่นี่’: