為何說eval（）調(diào)用簡單但是不安全？
如題，簡單能理解。但是為什么說不安全？
Begined
2016-01-14
2 回答
舉報
0/150
提交
取消
2016-01-28
eval 是把字符串當命令來執(zhí)行。如果字符串是靠外界參數(shù)拼接的時候，如果過濾不好，就容易混入惡意代碼被執(zhí)行
2016-01-15
非常容易被提取修改并返回錯誤或者惡意的代碼