一、背景介绍 当应用在调用一些能将字符串转化为代码的函数（如php中的eval）时，没有考虑用户是否能控制这个字符串，将造成代码注入漏洞。狭义的代码注入通常指将可执行代码注入到当前页面中，如php的eval函数，可以将字符串代表的代码作为php代码执行，当用户能够控制这段字符串时，将产生代码注入代码 ...
分类：
其他好文 时间：
2016-08-31 02:05:05
阅读次数：
866
在我们日常Web开发中，常常用到EL表达式，JSTL标签，还有可能用到JavaScript中的eval()。下面就这样技术和函数小小说明一下。 EL(Expression Language)，全称表达式语言，既然是开发语言，那么就像Java等语言一样是用来写语句的，通常是用在JSP页面中，我们为了获 ...
分类：
Web程序 时间：
2016-08-16 01:53:18
阅读次数：
860
这两天查了好多eval（）的资料，结果还是很模糊，但是把自己知道的写下来了！ ...
分类：
Web程序 时间：
2016-08-13 20:56:22
阅读次数：
177
× 目录 [1]eval [2]with 前面的话 eval和with经常被嫌弃，好像它们的存在就是错误。在CSS中，表格被嫌弃，在网页中只是用表格来展示数据，而不是做布局，都可能被斥为不规范，矫枉过正。那关于eval和with到底是什么情况呢？本文将详细介绍eval()函数和with语句 eval ...
分类：
其他好文 时间：
2016-08-01 11:54:21
阅读次数：
131
1、eval方法只能在非严格模式中进行使用，在use strict中是不允许使用这个方法的。 2、eval函数接收一个参数s，如果s不是字符串，则直接返回s。否则执行s语句。如果s语句执行结果是一个值，则返回此值，否则返回undefined。 需要特别注意的是对象声明语法“{}”并不能返回一个值，需 ...
分类：
Web程序 时间：
2016-07-19 20:45:28
阅读次数：
164
在JS中将JSON的字符串解析成JSON数据格式，一般有两种方式： 1.一种为使用eval()函数。 2. 使用Function对象来进行返回解析。 第一种解析方式：使用eval函数来解析，并且使用jQuery的each方法来遍历 用jQuery解析JSON数据的方法,作为jQuery异步请求的传输 ...
分类：
Web程序 时间：
2016-07-16 08:37:02
阅读次数：
226
关于eval 的概念就是把字符串作为PHP代码执行。但是关于其返回值，有时候容易出错。
如下面定义一个函数function get_func_type(){
return array(1=>'字符串处理','2'=>'数组处理');
}
你能正确说出例1，例2，例3的执行结果吗？例1$p=eval('get_func_type();');
trace($p);例2$p=eval('retu...
分类：
Web程序 时间：
2016-07-08 06:51:45
阅读次数：
291
JavaScript中eval函数是检查 JavaScript代码并执行. 使用方法： eval(codeString) 其中必选项 codestring 参数是包含有效 JScript 代码的字符串值。这个字符串将由 JScript 分析器进行分析和执行。 eval 函数允许 JScript 源代 ...
分类：
编程语言 时间：
2016-07-02 17:30:59
阅读次数：
147
定义和用法 eval() 函数把字符串按照 PHP 代码来计算。 该字符串必须是合法的 PHP 代码，且必须以分号结尾。 如果没有在代码字符串中调用 return 语句，则返回 NULL。如果代码中存在解析错误，则 eval() 函数返回 false。 语法 eval(phpcode) eval(p ...
分类：
Web程序 时间：
2016-06-26 18:15:07
阅读次数：
202
定义和用法 eval() 函数把字符串按照 PHP 代码来计算。 该字符串必须是合法的 PHP 代码，且必须以分号结尾。 如果没有在代码字符串中调用 return 语句，则返回 NULL。如果代码中存在解析错误，则 eval() 函数返回 false。 语法 ? eval(phpcode) 参数描述 ...
分类：
Web程序 时间：
2016-06-21 09:20:22
阅读次数：
1018
