[原]JS Eval参数单引号问题

<HTML>

<HEAD>

<TITLE> New Document </TITLE>

</HEAD>

<BODY>

{

alert(str);

idden; overflow-y: hidden;"> }

<mce;"> <mce;"> 0px; width: 1px; height: 1px; overflow-x: hidden; overflow-y: hidden;" ;

var s = "ff" + sstr + "dd" ;

var func = eval("test");

func.call(func,s);

</script>

</BODY>

</HTML>

最近在弄JS验证功能的时候遇到了Eval的参数问题，花了些时间解决之后，稍微总结了下。

问题示例：

<HTML>

<BODY>

var test =

{show:function(str){alert(str);}}

var s = "ffd'd" ;

eval("test.show('" +s + "')");

</script>

</BODY>

</HTML>

　　执行会报缺少')'

方法一: 使用转义符

var test =

{show:function(str){alert(str + 'test');}}

var s = "ffd'd" ;

eval("test.show('" +s.replace(/\\/g,"\\\\").replace(/'/g,"\\\'") + "')");

</script>

方法二：把方法参数作为JS类的属性

var test = {show:function(){alert(this.str);},str:''};

var s = "ffd'd" ;

test.str = s;

eval("test.show()");

</script>

方法三: 使用call

var test = {show:function(str){alert(str);}};

var s = "ffd'd" ;

var func = eval("test.show");

func.call(func,s);

</script>

方法四：最简单的方法，使用function对象

var test = {show:function(str){alert(str);}};

var s = "ffd'd" ;

var func = eval("test.show");

func(s);

</script>