Re: [問題] 為何FF無法藉由new Function()傳遞事件?

看板Ajax作者StarTouching (撫星)時間12年前 (2013/01/19 17:02)推噓4(4推 0噓 11→)

留言15則, 3人參與討論串4/5 (看更多)

※ 引述《folio (function(){})()》之銘言： : - ms dom 中，event 發生時，記載 event data 的 object 放在一個 global variable 裡面， : 這個 global variable 叫做 event。 : - 而 global variable 其實就是 global object 的某個 property。 : - 當我們討論 client-side 的時候 global object 就是 window object。 : 綜合以上三點，所以 ms dom 中，handler 需要 event data 的時候，會寫 window.event， : 事實上你寫 event 也是一樣的意思。 : oncilck = Function("if(keyVerify(event)")...) : 當 Function constructor 被 evaluate 的時候，是在 global scope 中 evaluate， : 首先在 javascript 裡面如果是要動態產生 function 的話，並不需要用 Function constructor。 : 寫 function(){} 就可以了，理由一是 Function constructor 要把 function body 交給 : interpreter 處理，這是很昂貴的事情；理由二，這製造了 injection 的時機。其他部份我懂了先謝謝你的答覆不過這點我要解釋一下我使用new Function()是因為有變數傳遞 function(){toPage(i)} i的值一律都會變成迴圈最後一圈的值我猜想這是因為 function() 匿名函式(函式實字) 要一直到被呼叫的時候才會去抓變數職所以當onclick觸發時 i的值當然就固定在最後的值但是用 new Function("toPage("+i+")") 就抓得出來因為函式建構子在宣告這個函式的當下就已經在解析變數i。我後來得知匿名函式另一種方法這應該才是真正的參數傳遞吧: onclick = function(j) { return function(){ toPage(j); } }(i); 透過這種方式外面那層函式會被立即呼叫所以變數當然也會立刻解析。和上面比起來優點是他傳遞的是變數而不是值所以要傳遞參考變數例如物件單獨new Function就沒用了一定要用這種方法。另外就是只有外面那層要交給interpreter立即處理不像函式建構子整個function動作都要丟給 interpreter 雖然如此我想 new Function 還是有它派上用場的時候。拿我這次寫的東西舉例: function foo(obj, css1, value1, css2, value2) { var f = new Function("obj", "v", "obj.style." + css1 + "= v"); f(obj, value1); f = new Function("obj", "v", "obj.style." + css2 + "= v"); f(obj, value2) } foo(this, "height", "300px", "width", "500px"); 因為函式建構子是將字串轉成程式碼所以彈性就高出許多原本code不能放變數的地方透過new Function就能做出變化。我個人猜想 jQuery可能也是用類似方法實作的。至於injection漏洞問題這我確實就不太明白了。請問可以舉個例子嗎? 這樣以後也好避免。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 1.162.203.164 ※ 編輯: StarTouching 來自: 1.162.203.164 (01/19 17:06)