¿Cómo anular la función eval en javascript?

Question

Por ejemplo:

(function() { 
     var proxied = window.eval; 
     window.eval = function() { 
     return proxied.apply(this, arguments); 
     }; 
    })(); 

Pero este código no está funcionando.

Answer 1

No puede. (hay una limitada forma de hacerlo, pero es bastante limitado y no mantiene la magia que bobince talks about.)

eval no es una verdadera función de JavaScript en al menos una aplicación importante (JScript de IE , al menos no a través de IE7; no han probado la nueva versión de IE8), así que de inmediato tendrás problemas, porque no podrás llamar al original a través del apply (no es lo que realmente importa) para eval).

La reciente especificación ECMAScript 5 no permite específicamente primordial eval en modo estricto (no es que usted está utilizando el modo estricto no), lo que me hace sospechar que hay muy buenas razones por no primordiales ella.

Answer 2

No solo no debe hacer esto, sino que también creo que probablemente no pueda hacerlo. En primer lugar, eval es una función global y, como tal, no es miembro de la ventana (como lo ha intentado anteriormente). En segundo lugar, como función global, es muy probable que esté conectada a la máquina virtual y no pueda sobrescribirse.

Answer 3

eval es mágico. A diferencia de una función 'real', se puede leer y escribir variables locales en la persona que llama:

function foo() { 
    var a= 1; 
    eval('a+= 1'); 
    alert(a); // 2 
} 

reemplazar ese eval con una función de proxy y tienes un problema: la a+= 1 ejecuta en el ámbito de la función proxied en lugar de foo. Dependiendo de lo que esté sucediendo en el código evadido que podría hacer que los valores se pierdan, daños en los valores globales locales accidentales del proxy, y así sucesivamente.

Por lo tanto, es imposible reemplazar eval con un proxy que funcione correctamente. (Para casos simples que no necesitan los lugareños, puede salirse con la suya.)

Answer 4

Intenté esto en FireFox 3.6.2 y parece que funciona.

he escrito esto directamente en la línea de comandos FireBug:

var proxied = eval; 
eval = function() { alert("ha"); return proxied.apply(this, arguments);}; 
eval(7); 

Answer 5

Aunque no es portátil, el siguiente enfoque funciona en algunos lugares en los que de otro modo sería no (ya que satisface los requerimientos de ES5 que a) ser recuperada 'función interna estándar' como una referencia en un MemberExpression, no es un valor y B) que da lugar a la - ES5 #15.1.2)

(function() { 
    var proxied = window.eval 
    with({get eval(){ console.log('eval called'); return proxied }}) { 
    /* client code */ 
    } 
})() 

obviamente, esto sólo se aplica si se puede envolver el código de cliente en una sentencia with(); aunque en muchas situaciones, eso no debería ser difícil. Obviamente, el mismo enfoque puede sombrear window con otro objeto con todas sus propiedades, y un 0xproxy directo.

Los entornos que no son compatibles con la declaración get de SpiderMonkey, pueden utilizar el defineProperty de ES5. Míralo tú mismo.

Answer 6

Tal vez no entendieron la pregunta correctamente, pero "anular" eval() creando una función myEval() que tiene el original eval() su interior y ejecutar etapas de adición de myEval().

function myEval = function(value){ 
    //do your stuff here 
    //for example 
    try { 
     value = eval(value) 
    } catch (error) { 
     console.log(error) 
     value = NaN 
    } 
    return value 
}