如何在浏览器中安全可靠地运行javascript？

Question

我需要在我的页面中使用eval()代码，因为我正在做一些类似jsFiddle的东西。既然eval的名声如此之差，我该如何安全地解释用户输入的代码呢？还是尽可能的安全可靠？

Answer 1

我建议您查看以下资源：

• https://code.google.com/p/jsreg/
• https://www.owasp.org/index.php/OWASP_JavaScript_Sandboxes
• http://www.thespanner.co.uk/2012/10/18/mentaljs-sandboxparser/

无论如何，您应该考虑在主站点/内容所在的域之外的其他域上运行来自不受信任的用户/来源的代码。