如何在Javascript中执行以base64编码的代码

Question

我在html页面（JavaScript）中有以下代码：

<script>
    var cox,d = 0;
    Console.Log(cox,d);
</script>

现在，我加密了[var cox,d = 0; Console.Log(cox,d);] [var cox,d = 0; Console.Log(cox,d);]手动使用base64编码，结果是这样的： IHZhciBjb3gsZCA9IDA7DQogQ29uc29sZS5Mb2coY294LGQpOw==

我希望此编码的字符串（代码）可以由同一页面中的另一个JavaScript函数执行...示例：

<script>
    var encoded = "IHZhciBjb3gsZCA9IDA7DQogQ29uc29sZS5Mb2coY294LGQpOw==";
    var decodedString = atob(encoded);
    /* Problem is here */
</script>

我想在/* Problem is here */执行JavaScript代码（上面编码）。 /* Problem is here */ '。

我能怎么做？

Answer 1

您可以使用eval函数（不建议使用） ，但是它可以解决您的问题。

 /* var cox,d = 0; console.log(cox,d); */ var encoded = "dmFyIGNveCxkID0gMDsgY29uc29sZS5sb2coY294LGQpOw=="; var decodedString = atob(encoded); eval(decodedString); 

另一种方法是使用New Function构造函数

 /* var cox,d = 0; console.log(cox,d); */ var encoded = "dmFyIGNveCxkID0gMDsgY29uc29sZS5sb2coY294LGQpOw=="; var decodedString = atob(encoded); var func = new Function(decodedString); func(); 

*对代码进行编码时，Console和Log必须小写，而不是ucfirst。

我不是安全专家，因此我真的建议您检查在您的应用中评估和执行这种功能的风险。

这是有关eval和new Function之间的区别的有趣答案