▼

로또1146회

존존스 미오치치

미미미누

박성한

추수감사절

무쇠소녀단

UFC

김수정

김유연

KGMA

로그인 회원가입|아이디

비번찾기

개발자포럼 입니다.

자바스크립트 eval함수의 단점이 뭔가요?4

마훈탁
등록일 2015-10-13 10:22
조회수 1387

안녕하세요. 1년차 개발자입니다.
낫놓고 기역자도 모르는 시절엔 그냥 변수선언도 하나하나 다 하고 함수내의 명령도 하나하나 다 했는데..
for문과 eval을 쌍으로 접하고 나선 그냥 eval로 다 처리해버리거든요..
예를들어
for(var i=1 ; i<=Data.length ; i++){<br /> eval("var Datas" + (i) + "= new Controller" + (i) + ";");
물론 명령도 일괄처리 합니다..
eval("Controller" + (i) + ".setVisible(false);");
}
이런식으로 말이죠.
근데 생각지도 못했는데 네이버에 찾아보니 이런식으로 코딩하면 보안상 문제가 있다고 하네요.
뭐 eval을 쓰면 해킹당하기 쉽다고 하던가..
전 아직 초보라 그냥 개발만 하는지라 문제를 잘 모르겠거든요. eval을 자주 사용하면 위험한 것인지 고수님들께 여쭙고 싶습니다.

파워링크 등록안내



		목록보기

0 [* 비회원 *]

2015-11-12 점아이콘

댓글주소복사

0 마훈탁

제 사수분께서도 기왕이면 eval을 쓰지 않는 범위내에서 코딩하라 하셔서 가끔 배열 안에다가 넣고 객체만 뽑아와서 쓰기도 합니다.
XSS란 것이 뭔 지는 잘 모르겠지만 어쨋든 남용은 하지 말아야 겠군요. 답변 감사합니다.

2015-10-13 점아이콘

댓글주소복사

0 [* 비회원 *]

크로스사이트스크립팅의 약자입니다.
쿠키 가로채서 세션을 긁어가거나, 임의의 악성행위(게시물 도배)를 할수도 있습니다.

2015-10-15 점아이콘

댓글주소복사

0 제노기어

보안 때문이죠 eval을 굳이 사용한다면 new Funtion을 사용하시거나 function 안에서 eval을 사용하는게 낫습니다.

2015-10-13 점아이콘

댓글주소복사

알림 욕설, 상처 줄 수 있는 악플은 삼가주세요.
로그인 후 코멘트를 작성하실 수 있습니다.

짤방 사진		익명요구 다른의견


	△ 이전글▽ 다음글	목록보기