इनपुट में सरल गणना के लिए जावास्क्रिप्ट eval() सुरक्षित का उपयोग कर रहा है?

Question

मैं उपयोगकर्ता को पाठ इनपुट में सरल गणना करने की अनुमति देना चाहता हूं, ताकि 2 * 5 टाइप करने के परिणामस्वरूप 10 हो। मैं सबकुछ बदल रहा हूं लेकिन अंकों को खाली स्ट्रिंग के साथ बदल रहा हूं और फिर eval() का उपयोग करके गणना कर सकता हूं। यह मैन्युअल रूप से पार्सिंग करना आसान और संभवतः तेज़ लगता है।

अक्सर यह कहा जा रहा है कि eval() असुरक्षित है, इसलिए मैं सुनना चाहता हूं कि इस स्थिति में इसका उपयोग करने का कोई खतरा या कमी है।

function (input) { 
    value = input.value.replace(/[^-\d/*+.]/g, ''); 
    input.value=eval(value); 
} 

Answer 1

कि सुरक्षित है, नहीं क्योंकि आप इसे प्रतिबंध लगाया जाता है, लेकिन क्योंकि यह सभी उपयोगकर्ता द्वारा दर्ज और अपने स्वयं के ब्राउज़र में चलते है। अगर वे वास्तव में दुर्भावनापूर्ण कोड दर्ज करना चाहते हैं, तो वे फ़ायरबग या वेब इंस्पेक्टर का उपयोग करके या यहां तक ​​कि एक बुकमार्कलेट का उपयोग करके भी ऐसा कर सकते हैं। शुक्र है, जावास्क्रिप्ट के साथ दुर्भावनापूर्ण रूप से आप अपने ब्राउज़र को लॉक कर सकते हैं :)

Answer 2

यह सुरक्षित है क्योंकि आप इसे eval में रखने से पहले इनपुट सत्यापन कर रहे हैं।

के अलावा आप भी जोड़ना चाहिए:

()%