テキストエリア内からJavascriptを実行する（カスタムJSコンソール）

Question

私は、テキストエリアにJavascriptを書き込んで編集中にテストできるテキストエディタをCMSバックエンドに構築することに興味があります。

私が考えることのできる最も近いものは、次のようなものです。

document.head.appendChild(document.createElement('script')).src='http://site.com/file.js'; 

しかし、その代わりの

.src='http://site.com/file.js'; 

私は、テキストエリアの値でscript要素を埋めるために必要があるでしょう。誰かがこれのようなものをどう扱うかという考えはありますか？

Answer 1

私はここで自分が（IEでは動作しません）これらの単純なものを書かれている：http://phrogz.net/tmp/simplejs.html

Answer 2

私はページを読み込むためにajax呼び出しを行うべきだと思います。私はJQueryをお勧めします.JQueryは非常に簡単で、サイト上にたくさんの例があります。

それはこのようになります：

'txta' はテキストエリアのIDです

$.get('http://site.com/file.j', function(data) { 
    $('#txta').text(data); 
}); 

。

ブラウザでスクリプトを実行する場合は、javascript eval（）関数を使用できますが、クロスサイトスクリプティングを含むあらゆる種類のセキュリティ上の欠陥につながる可能性があるため、このアプローチには注意が必要です攻撃。

Answer 3

はeval()機能を使用してください。

eval(document.getElementById('wmd-input').value); 

そして、あなたは、ユーザーがあなたのCMSにJavaScriptを入力できるようにするつもりなら、あなたはcross-site scripting (XSS)の速度までです確認してください。