eval - seguranca javascript

[panetony 0]

Pessoal,

Boa Noite.

 

Gostaria de saber quais são os riscos/como se proteger ao usar eval nos códigos javascript.

 

 

 

Abraços,

[William Bruno 1501]

cara... precisa mesmo disso ?

 

não use eval() em entradas do usuario, não consigo pensar em mais nada.

javascript por si só, é inseguro, pois existem varias formas do cliente executar código que você não escreveu.

[panetony 0]

entao...

 

eu fiz uma funcao para mostrar uma msg ao usuário...

dá para personalizar os botões... e eu permito que seja atribuido uma funcao para cada botao que foi colocado na msg...

 

por exemplo: msg('clique em sim ou nao', 'sim', 'não', 'alert('clicou em sim')', 'alert('clicou em não')');

qdo clicar no sim da uma msg, qdo clicar no nao da outra msg...

mas eu passo a funcao como uma string... ai para executar eu uso o eval...

 

isso é falho ?!

 

existe uma outra maneira de passar as funcoes ?!?!

 

 

 

Abraços,

[William Bruno 1501]

isso é falho ?!

isso é gambiarra pura

existe uma outra maneira de passar as funcoes ?!?!

estude sobre funções callback

http://javiani.wordpress.com/2009/01/13/callbacks-em-javascript/

[panetony 0]

Ok.

Mas tem como eu passar mais de uma funcao por callback ?! não entendi muito bem...

 

eu posso por exemplo fazer msg('clique em sim ou nao', 'sim', 'não', function(){alert('sim')}, function(){alert('nao')});

 

ou seja... para cada botao criado, "linkar" a funcao callback correspopndente ?!

 

 

Abraços.

[William Bruno 1501]

Mas tem como eu passar mais de uma funcao por callback ?! não entendi muito bem...

tem sim.

 

 

eu posso por exemplo fazer msg('clique em sim ou nao', 'sim', 'não', function(){alert('sim')}, function(){alert('nao')});

 

ou seja... para cada botao criado, "linkar" a funcao callback correspopndente ?!

é possível, mas não desta forma. Se fizer da forma correta, dá pra chegar onde você quer.