极客笔记如何在JavaScript中根据字符串创建函数
在JavaScript中根据字符串创建函数可以在你需要在运行时动态生成函数或者你有一个包含函数代码的字符串并希望执行该函数的情况下非常有帮助。
构建函数字符串的能力是JavaScript的一个有用功能，它允许在运行时动态创建函数。eval() 函数和 new Function() 函数 Object() [native code] 是实现这一功能的两种常用方法，尽管两者都存在严重的安全漏洞。
虽然 Function.prototype.constructor 更安全，但它的知名度较低。在选择 JavaScript 创建函数字符串的方法之前，务必考虑风险和用例。
方法1：使用 eval() 函数
JavaScript 的 eval() 方法是从字符串构建函数的最简单方法之一。这个强大的 eval() 函数可以运行作为字符串传递给它的任何 JavaScript 代码。
示例
<html>
<body>
<p id="result"></p>
<script>
let functionString = "function add(a, b) { return a + b; }";
let add = eval("(" + functionString + ")");
document.getElementById("result").innerHTML = "Sum of 1 and 2: " + add(1, 2);
</script>
</body>
</html>
在这里我们可以看到，我们有一个函数，它接受两个参数并返回它们的和。现在，这个函数包含在一个字符串中。eval()函数将该字符串作为参数接收并在返回函数之前对其进行评估。返回的函数然后被赋值给一个名为add的变量，该变量可以像任何其他函数一样使用。
然而，它运行任何提供给它的JavaScript代码，因此在生产代码中使用它可能存在风险，可能导致安全漏洞。
方法2：使用新的Function()构造函数
在JavaScript中，使用Function()构造函数从字符串创建函数是另一种方法。Function()构造函数从包含函数代码的字符串创建一个新的函数对象。以下是如何使用Function()构造函数从字符串创建函数的示例：
示例
<html>
<body>
<p id="print"></p>
<script>
let functionString = "function add(a, b) { return a + b; }";
let functionBody = functionString.substring(
functionString.indexOf("{") + 1,
functionString.lastIndexOf("}")
);
let add = new Function("a", "b", functionBody);
document.getElementById("print").innerHTML = "Sum of 1 and 2: " + add(1, 2);
</script>
</body>
</html>
在这个示例中，我们将包含函数代码的字符串传递给Function()构造函数，该构造函数从该字符串创建一个新的函数对象。然后我们将返回的函数赋值给一个变量add，可以像任何其他函数一样使用它。
由于它只能创建函数，所以比eval()更安全，但仍然存在相似的风险。
方法3：使用Function.prototype.constructor
这会生成一个函数，并且不能运行除了作为字符串传递的函数体之外的任何其他代码。然而，它不像其他两种方法那样被广泛使用，并且在老版本的浏览器中支持程度也不高。
示例
<html>
<body>
<p id="result"></p>
<script>
let add = Function.prototype.constructor('a', 'b', 'return a+b')(1, 2);
document.getElementById("result").innerHTML = "Sum: " + add;
</script>
</body>
</html>
在这个示例中，函数的参数和函数体被提供给了构造函数。我们使用Function.prototype.constructor来创建一个具有给定参数和给定函数体的新函数，然后立即通过调用给定的参数来调用该函数。
请记住，您从字符串构建的函数将可以访问全局作用域，并不包含在您创建它的代码的作用域内。
另一个需要牢记的重要事项是，使用字符串构建函数可能会减慢应用程序的运行速度，特别是如果函数体很长。
此外，从字符串构建函数可能会使代码更难理解和调试，特别是当函数较复杂时。
一般不建议在生产代码中使用eval()和new Function()方法，因为它们存在安全问题。相反，您应该考虑其他选项，如预编译函数或使用JavaScript预处理器（如Babel）将代码转换为一个等效且更安全的版本。