---

※ 引述《folio (function(){})()》之銘言：
: - ms dom 中，event 發生時，記載 event data 的 object 放在一個 global variable 裡面，
:   這個 global variable 叫做 event。
: - 而 global variable 其實就是 global object 的某個 property。
: - 當我們討論 client-side 的時候 global object 就是 window object。
: 綜合以上三點，所以 ms dom 中，handler 需要 event data 的時候，會寫 window.event，
: 事實上你寫 event 也是一樣的意思。
: oncilck = Function("if(keyVerify(event)")...)
: 當 Function constructor 被 evaluate 的時候，是在 global scope 中 evaluate，
: 首先在 javascript 裡面如果是要動態產生 function 的話，並不需要用 Function constructor。
: 寫 function(){} 就可以了，理由一是 Function constructor 要把 function body 交給
: interpreter 處理，這是很昂貴的事情；理由二，這製造了 injection 的時機。

其他部份我懂了 先謝謝你的答覆

不過這點我要解釋一下

我使用new Function()是因為有變數傳遞



我猜想這是因為 function() 匿名函式(函式實字) 要一直到被呼叫的時候

才會去抓變數職

所以當onclick觸發時 i的值當然就固定在最後的值



因為函式建構子在宣告這個函式的當下 就已經在解析變數i。


我後來得知匿名函式另一種方法 這應該才是真正的參數傳遞吧:


透過這種方式 外面那層函式會被立即呼叫

所以變數當然也會立刻解析。

和上面比起來 優點是他傳遞的是變數 而不是值

所以要傳遞參考變數例如物件 單獨new Function就沒用了

一定要用這種方法。

另外就是 只有外面那層要交給interpreter立即處理

不像函式建構子整個function動作都要丟給 interpreter


雖然如此 我想 new Function 還是有它派上用場的時候。


拿我這次寫的東西舉例:



因為函式建構子是將字串轉成程式碼

所以彈性就高出許多 原本code不能放變數的地方

透過new Function就能做出變化。

我個人猜想 jQuery可能也是用類似方法實作的。


至於injection漏洞問題 這我確實就不太明白了。

請問可以舉個例子嗎?

這樣以後也好避免。

--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 1.162.203.164
※ 編輯: StarTouching    來自: 1.162.203.164        (01/19 17:06)

--