Wie überschreiben Eval Funktion in Javascript?

Question

Zum Beispiel:

(function() { 
     var proxied = window.eval; 
     window.eval = function() { 
     return proxied.apply(this, arguments); 
     }; 
    })(); 

Aber dieser Code nicht funktioniert.

Answer 1

Sie können nicht. (Es gibt eine begrenzt Art und Weise, es zu tun, aber es ist ziemlich begrenzt und hält nicht die Magie, die bobince talks about.)

eval ist keine wirkliche Funktion JavaScript in mindestens eine Haupt Implementierung (IE JScript (zumindest nicht über IE7; habe die neue IE8-Version nicht getestet), also wirst du sofort in Schwierigkeiten geraten, weil du nicht in der Lage sein wirst, das Original über apply anzurufen (nicht dass das wirklich zählt) für eval).

Die jüngste ECMAScript 5-Spezifikation nicht zulässt, speziell überwiegende eval im Strict-Modus (nicht, dass Sie die strikten Modus dort verwenden), die ich, dass es vermuten läßt sind sehr gute Gründe für das Überschreiben nicht.

Answer 2

Nicht nur sollten Sie dies nicht tun, aber ich denke auch, dass Sie wahrscheinlich nicht können. Erstens ist eval eine globale Funktion und als solche kein Mitglied des Fensters (wie Sie oben versucht haben). Zweitens ist es als globale Funktion sehr wahrscheinlich, dass es in die VM fest verdrahtet ist und nicht überschrieben werden kann.

Answer 3

eval ist magisch.

function foo() { 
    var a= 1; 
    eval('a+= 1'); 
    alert(a); // 2 
} 

dass eval mit einer Proxy-Funktion ersetzen und Sie haben ein Problem: Im Gegensatz zu einer ‚echten‘ Funktion können sie lokale Variablen in dem Anrufer lesen und schreiben die a+= 1 führen im Rahmen der proxied Funktion anstelle von foo. Abhängig davon, was im bewerteten Code passiert, was dazu führen kann, dass Werte verloren gehen, was zu lokalen, zufälligen Globalen des Proxys und so weiter führt.

Es ist daher unmöglich, eval durch einen voll funktionsfähigen Proxy zu ersetzen. (Für einfache Fälle, die die Einheimischen nicht brauchen, können Sie damit durchkommen.)

Answer 4

Ich habe dies in FireFox 3.6.2 versucht und es scheint zu funktionieren.

tippte ich diese direkt in der Firebug-Befehlszeile ein:

var proxied = eval; 
eval = function() { alert("ha"); return proxied.apply(this, arguments);}; 
eval(7); 

Answer 5

Obwohl es nicht tragbar, arbeitet der folgende Ansatz in einigen Orten, an denen es sonst nicht (wie es ES5 die Anforderungen, die ein erfüllt) es abgerufen werden ‚Standard-Funktion‘ als Referenz in einem Member, keinen Wert und B) in den Ergebnissen - ES5 #15.1.2)

(function() { 
    var proxied = window.eval 
    with({get eval(){ console.log('eval called'); return proxied }}) { 
    /* client code */ 
    } 
})() 

Dies gilt natürlich nur, wenn Sie den Client-Code in eine mit() Anweisung wickeln kann; obwohl das in vielen Situationen nicht schwer sein sollte. Offensichtlich kann derselbe Ansatz window mit einem anderen Objekt mit all seinen Eigenschaften und einem Getter-Proxy eval überschatten.

Umgebungen, die die get-Anweisung von SpiderMonkey nicht unterstützen, können möglicherweise die defineProperty von ES5 verwenden. Schau dir das selbst an.

Answer 6

Vielleicht habe ich die Frage nicht richtig verstehen, aber ich „außer Kraft setzen“ eval() durch eine myEval() Funktion zu schaffen, die die ursprüngliche eval() Inneren hat und zusätzlich Schritte in myEval() auszuführen.

function myEval = function(value){ 
    //do your stuff here 
    //for example 
    try { 
     value = eval(value) 
    } catch (error) { 
     console.log(error) 
     value = NaN 
    } 
    return value 
}