eval 함수 대체하는 함수나 방법 좀 알려주실 수 있을까요??

Question

for (var i = 0; i < files.length; i++) { if(eval('dragReviewUploadCheck_'+index)(files[i].name, $("#b_afile").val())){ // 첨부가능한 확장자만 허용 if(($("#b_filesize").val() * 1048576) >= fileTotalSize_check + files[i].size){ // 업로드용량확인 if($("#b_filec").val() > fileCount_check){ // 업로드 갯수 확인 console.log("업로드 제한개수 : " + $("#b_filec").val()); console.log("현재 업로드개수 : " + fileCount_check); fileNumber_check++; // 첨부번호 증가 fileCount_check++; // 첨부파일갯수 증가 fileTotalSize_check += files[i].size; // 첨부파일전체용량 증가 console.log("증가 체크 + "+fileNumber_check); $("#file_size"+index).html(eval('getFileSizeDrag_'+index)(fileTotalSize_check)); $("#file_count"+index).html(fileCount_check+"개"); eval('formData_'+index).append('drag_filename1'+fileNumber_check, files[i]); console.log(files[i]); console.log($("#tmp_file"+index).val()); var fileHtml = ""; fileHtml = "

"; fileHtml += " "; fileHtml += ""; fileHtml += " "+files[i].name+""; fileHtml += ""+eval('getFileSizeDrag_'+index)(files[i].size)+""; fileHtml += ""+files[i].size+""; fileHtml += "

"; $("#drag_fileList"+index).append(fileHtml); var tmp = $("#tmp_file"+index).clone(); tmp.attr('name', '_upload_file'); tmp.attr('id', ''); $("#li_upld_file_"+fileNumber_check).append(tmp); //console.log("업로드 파일개수 체크: "+fileNumber_check); }else{ msg = "최대 "+$("#b_filec").val()+"개만 업로드 가능합니다."; } }else{ msg = "업로드 최대용량을 초과한 파일은 제외됩니다1.1"; } }else{ msg = $("#b_afile").val() + " 파일만 가능합니다."; } } 이곳에 6개의 eval함수가 들어가있습니다.. 이 함수가 보안 이슈에서 취약점이 많아 절대 사용하면 안된다고 하더군요 혹시 저 코드에서 eval함수를 대체하는 방법이나 다른 함수가 있을까요?? 실제 제 코드를 이용해서 예시를 보여주시면 더 감사하겠습니다

자전거타고러닝하고 · Answer

const dragReviewUploadCheckFunc &#61; {index:dragReviewUploadCheck_index} 이런식으로 정의 하셔서 if(dragReviewUploadCheckFunc[index]?.(files[i].name, $(&#34;#b_afile&#34;).val()))if(dragReviewUploadCheckFunc[index] !&#61;&#61; undefined && dragReviewUploadCheckFunc[index](files[i].name, $(&#34;#b_afile&#34;).val())

siva6 · Answer

지금 형태의 코딩이 마음에 드는 것도 아니어서 전체적인 구조를 바꾸고 싶지만, 자세히 모르니 생략하구요.어떤 scope에서 function을 정의했는지 모르겠지만, 그냥 global scope라면, eval('dragReviewUploadCheck_'&#43;index)(files[i].name, $(&#34;#b_afile&#34;).val()는 window['dragReviewUploadCheck_'&#43;index](files[i].name, $(&#34;#b_afile&#34;).val()이렇게 사용할 수도 있습니다.

eval 함수 대체하는 함수나 방법 좀 알려주실 수 있을까요??

2개의 답변

#eval 목록