如果此JavaScript代码在服务器（nodeJS）上运行，其安全性或安全性如何？

Question

如果在服务器上执行，这种类型的代码可能会出现什么无法预料的问题，对此感到好奇。 或者，如果有任何非eval替代方案。

var a = {b:1, c:2, d:3, e:[1,2,3]};
(function(path) { return eval('this'+path) }).call(a, '.e[2]');

Answer 1

给定path是一个静态值（ ".e[2]" ）并且a没有任何恶意访问者，那么这里没有什么不安全的地方，除了完全没有必要。

但是，如果path确实来自客户端或其他不受信任的来源，那么将path传递给eval是您最糟糕的事情。 它可以完成JS代码在节点中可以做的所有事情-足以严重伤害您。

是的，有许多非评估的替代方案 。