テキストフィールドで提供されるjavascriptの実行方法

Question

完全なカスタムクエリを実行できる機能を追加することで、私たちの分析用Webアプリケーションを拡張しようとしています。その一環として、ユーザーにjavascriptを入力できるテキストフィールドをUIに追加しました。私は、アプリケーションにテキストフィールドに入力されたjavascriptを実行させ、実行し、その結果を変数に格納することを検討しています。 HTMLで

が、私はこのている：私のjavascriptのファイルで

<div class="div1"> 
    <div class="div1-1"> 
     <textarea name="customquery" id="customQuery" placeholder="Javascript function body where one can define a query script." /> 
    </div> 
</div> 

、私は私がこれを行うことができます何かを探しています：

var result = /* result of executing java script from the 'customquery' textarea*/ 

これが大の一部となりますユーザがウェブアプリケーション上の「submit」ボタンをクリックするとトリガされるjavascript関数。

どうすればいいですか？

Answer 1

あなたが探しているかのように聞こえるが原因でした不正なコードを入力しないようにする必要がありeval -function。それは文字列をとり、Javascriptとして実行し、結果があれば結果を返します。

私は、ユーザビリティとセキュリティの可能性があることを認識していることを前提としています。

Answer 2

あなたはeval(contents_of_textarea)使用することができますが、evalのは、一般的に非常に悪いと考えられている、とあなたは確かに人々が問題