避免使用 eval、new Function 的方法可以降低 XSS 攻击的风险吗？为什么？ 第1页
1
Ivony 网友的相关建议:
可以说对也可以说不对。
对的部分是，这些东西的确是容易产生攻击的薄弱点。
不对的部分是，在实操中，像这样简单粗暴的说某些东西不能用，又不给出完全的替代方案的话，那程序员们就会用更SB，风险更大的方案来代替。最后导致程序不仅像屎一样更容易被攻击还更难看出毛病。
1
相关话题
这种山寨域名欺骗用户的HTTPS中间人思路是可行的吗？互联网平台推出的「青少年模式」是否有效？还有哪些改进空间？
程序员讨厌面试被问一些基础问题么？
XSS 攻击时怎么绕过 htmlspecialchars 函数呢？
有哪些好的免费服务器平台推荐？
前端会有未来吗？
canvas可以替代html与css了吗？
Facebook 内部如何看待此次 React 专利事件？
从事前端真的没有后端工资高？
既然引用计数在做 GC 时有性能问题，为什么智能指针会广泛应用它？
下一个讨论
为什么时空的绝对性被抛弃了？
相关的话题
如何看待react被围攻？技术中立存在吗？jQuery为什么还在发布新版本？
ORM 框架能自动防止SQL注入攻击吗？
养成哪些上网习惯可以避免泄露重要的个人隐私？
为什么跨域的post请求区分为简单请求和非简单请求和content-type相关？
如何评价知乎 2017 年 1 月 的改版？
已经 2022 年了，学习 JavaScript 继承方式的意义是什么？
为什么说 Gmail 达到了前端技术的最尖端？
用 HTTP 数据加密和 HTTPS 有什么区别？
【校招面试】关于Typescript和ES6的对比？
如何优雅地将程序设计语言的名字翻译成汉语？
360发布首款支持国密算法的浏览器对网络安全有哪些影响？
没有编程基础，大专学历，目前准备报网络安全机构培训，天融信旗下的，能不能入网络安全这行，急！！！?
Vue 打包的 html 怎么样禁止打开 F12 开发者工具呢？
作为一名 App 开发者，你是如何看待字节跳动剥离 TikTok 美国业务一事的？
如何用通俗易懂的语言解释脚本（script）是什么？
如何去判断 JS 字符串中含某个字符串？
如何评价 Ant Design 这个项目（一个设计语言）？
如何保证用户登录时提交密码已经加密？
如何看待前端的响应式编程，后台有类似的实现吗？
假如有人把支付宝所有存储服务器炸了（物理炸），大众在支付宝里的钱是不是就都没有了呢？
登录知乎时，账号密码是明文传送的，安全吗？
当年黑掉腾讯的「朽木事件」是指什么？
有哪些设计精美的网页？
web前端是不是没有前景了？
假如将日志记录通过网闸单向导入隔离存储服务器，能提高黑客消除篡改日志痕迹的难度吗？
暴露自己IP地址有危险吗？
如何看待中美两国网络防御技术对比？
前端因为像素还原设计稿而离职，这是个别现象吗？
你的初次渗透成功是怎么搞定的？