なぜevalはjavascriptで安全ではありませんか？

Question

可能性の重複：私は、人々は、任意のユーザーの入力コードで実行したときにevalが安全ではないと主張読み
Why exactly is eval evil?

。私はファイルシステムにアクセスするサーバー上で実行される他の言語でこれを理解しています。しかし、ブラウザでコードを実行するとどうしてこの問題が起こりますか？結局のところ、Firebugを起動して、あなたが望む任意のスクリプトを書き込むことはできませんか？だから、evalはどう違うの？

Answer 1

evalの危険性は、aliceがbobのブラウザからevalに書き込んだスクリプトを提供しているときには、その醜い頭を元に戻します。

ボブがあなたのページに自分のパスワードを入力すると、アリスはユーザー入力にキーロガーを書いて、ボブが提出するスクリプトにエンコードするデータをアリスに提出するようにアレンジします（eval）。これは、@ Hunter2がコメントに示唆しているように、XSS攻撃です。

あなたが他の人に提供されていない場合、あなたはそれを想定した中で正しいことは放火犯

Answer 2

を発射に相当します）は、最も被害妄想がeval = null;