如何在Javascript中执行base64编码的代码

Question

我在 html 页面 (JavaScript) 中有这段代码：

<script>
    var cox,d = 0;
    Console.Log(cox,d);
</script>

现在我用 base64 编码手动加密了[var cox,d = 0; Console.Log(cox,d);]，结果是这样的：IHZhciBjb3gsZCA9IDA7DQogQ29uc29sZS5Mb2coY294LGQpOw==

我希望这个编码字符串（代码）可以由同一页面中的另一个 JavaScript 函数执行...示例：

<script>
    var encoded = "IHZhciBjb3gsZCA9IDA7DQogQ29uc29sZS5Mb2coY294LGQpOw==";
    var decodedString = atob(encoded);
    /* Problem is here */
</script>

我想执行/* Problem is here */'中的JavaScript代码（上面编码）。

我该怎么办？

Answer 1

您可以使用eval 函数(it is not recommended)，但它可以解决您的问题。

/* var cox,d = 0; console.log(cox,d); */
var encoded = "dmFyIGNveCxkID0gMDsgY29uc29sZS5sb2coY294LGQpOw==";
var decodedString = atob(encoded);


eval(decodedString);

另一种方法是使用New Function constructor

/* var cox,d = 0; console.log(cox,d); */
var encoded = "dmFyIGNveCxkID0gMDsgY29uc29sZS5sb2coY294LGQpOw==";
var decodedString = atob(encoded);

var func = new Function(decodedString);
func();

*在对代码进行编码时，Console 和 Log 必须是小写的，而不是 ucfirst。

我不是安全专家，我真心建议您检查在您的应用中评估和执行此类功能的风险。

Here is an interesting answer关于eval和new Function的区别