Skip to main content
removeu 2 caracteres do conteúdo
Fonte Link
Oralista de Sistemas
  • 23,7mil
  • 7
  • 66
  • 126

Considere que cada técnica, padrão ou filosofia de programação que você aprende é uma arma.

Algoritmos com estruturas de dados são uma pistola, você precisa aprender a manejar pelo menos isso se quer ir pra frente de batalha. Daí vem a orientação a objetos, que é um fuzil - você só se torna um soldado eficiente quando consegue montar e desmontar seus objetos de olhos fechados. Padrões de projeto são fuzis de franco-atirador, você destrói problemas específicos com muita precisão. Análise de algoritmos (entender complexidade e notação O) é um lançador de mísseis - não importa o quanto o problema cresça, você vai gastar a mesma munição para acabar com ele.

O eval é como um míssil nuclear balístico intercontinental:

  • Tem o potencial de resolver problemas que seriam muito difíceis de resolver de nenhuma outra forma. Nesse caso, inclusão de arquivos externos, como o Laravel faz. Porém...
  • A opinião pública vai te odiar. Você vai ouvir de muita gente que o que você está fazendo é uma atrocidade;
  • Vai ter muito dano colateral: você está potencialmente abrindo seu código para vulnerabilidades de injeção de Javascript. No lado do cliente (navegador) isso não é tão grave pois em geral todo o código que roda no navegador está exposto a pessoas mal intencionadas. Mas se você usa JS no servidor (node.js, por exemplo) e realiza eval em algo que venha do lado cliente... Que o Deus da programação tenha piedade da sua alma;
  • A radiação demora séculos para se dissipar - a manutenção do seu código vai ficando cada vez mais complicada, já que:
    ** Praticamente nenhuma ferramenta de análise de código vai querer encostar no eval;
    ** A depuração se torna muito mais complicada;
    ** Os fluxos ficam mais difíceis de serem mapeados.

Pra finalizar, vou falar por experiência própria. Na maioria das vezes em que as pessoas usam eval, elas poderiam ter resolvido seus problemas por outros meios. Na tentativa de amenizar os problemas citados acima, acabam fazendo mais coisas que não são recomendáveis e os custos de manutenção viram uma bola de neve. Se você pensar em usar o eval, certifique-se de que seus problemas não podem ser resolvidos de nenhuma outra forma antes de levar a ideia adiante.

Considere que cada técnica, padrão ou filosofia de programação que você aprende é uma arma.

Algoritmos com estruturas de dados são uma pistola, você precisa aprender a manejar pelo menos isso se quer ir pra frente de batalha. Daí vem a orientação a objetos, que é um fuzil - você só se torna um soldado eficiente quando consegue montar e desmontar seus objetos de olhos fechados. Padrões de projeto são fuzis de franco-atirador, você destrói problemas específicos com muita precisão. Análise de algoritmos (entender complexidade e notação O) é um lançador de mísseis - não importa o quanto o problema cresça, você vai gastar a mesma munição para acabar com ele.

O eval é como um míssil nuclear balístico intercontinental:

  • Tem o potencial de resolver problemas que seriam difíceis de resolver de nenhuma outra forma. Nesse caso, inclusão de arquivos externos, como o Laravel faz. Porém...
  • A opinião pública vai te odiar. Você vai ouvir de muita gente que o que você está fazendo é uma atrocidade;
  • Vai ter muito dano colateral: você está potencialmente abrindo seu código para vulnerabilidades de injeção de Javascript. No lado do cliente (navegador) isso não é tão grave pois em geral todo o código que roda no navegador está exposto a pessoas mal intencionadas. Mas se você usa JS no servidor (node.js, por exemplo) e realiza eval em algo que venha do lado cliente... Que o Deus da programação tenha piedade da sua alma;
  • A radiação demora séculos para se dissipar - a manutenção do seu código vai ficando cada vez mais complicada, já que:
    ** Praticamente nenhuma ferramenta de análise de código vai querer encostar no eval;
    ** A depuração se torna muito mais complicada;
    ** Os fluxos ficam mais difíceis de serem mapeados.

Pra finalizar, vou falar por experiência própria. Na maioria das vezes em que as pessoas usam eval, elas poderiam ter resolvido seus problemas por outros meios. Na tentativa de amenizar os problemas citados acima, acabam fazendo mais coisas que não são recomendáveis e os custos de manutenção viram uma bola de neve. Se você pensar em usar o eval, certifique-se de que seus problemas não podem ser resolvidos de nenhuma outra forma antes de levar a ideia adiante.

Considere que cada técnica, padrão ou filosofia de programação que você aprende é uma arma.

Algoritmos com estruturas de dados são uma pistola, você precisa aprender a manejar pelo menos isso se quer ir pra frente de batalha. Daí vem a orientação a objetos, que é um fuzil - você só se torna um soldado eficiente quando consegue montar e desmontar seus objetos de olhos fechados. Padrões de projeto são fuzis de franco-atirador, você destrói problemas específicos com muita precisão. Análise de algoritmos (entender complexidade e notação O) é um lançador de mísseis - não importa o quanto o problema cresça, você vai gastar a mesma munição para acabar com ele.

O eval é como um míssil nuclear balístico intercontinental:

  • Tem o potencial de resolver problemas que seriam muito difíceis de resolver de outra forma. Nesse caso, inclusão de arquivos externos, como o Laravel faz. Porém...
  • A opinião pública vai te odiar. Você vai ouvir de muita gente que o que você está fazendo é uma atrocidade;
  • Vai ter muito dano colateral: você está potencialmente abrindo seu código para vulnerabilidades de injeção de Javascript. No lado do cliente (navegador) isso não é tão grave pois em geral todo o código que roda no navegador está exposto a pessoas mal intencionadas. Mas se você usa JS no servidor (node.js, por exemplo) e realiza eval em algo que venha do lado cliente... Que o Deus da programação tenha piedade da sua alma;
  • A radiação demora séculos para se dissipar - a manutenção do seu código vai ficando cada vez mais complicada, já que:
    ** Praticamente nenhuma ferramenta de análise de código vai querer encostar no eval;
    ** A depuração se torna muito mais complicada;
    ** Os fluxos ficam mais difíceis de serem mapeados.

Pra finalizar, vou falar por experiência própria. Na maioria das vezes em que as pessoas usam eval, elas poderiam ter resolvido seus problemas por outros meios. Na tentativa de amenizar os problemas citados acima, acabam fazendo mais coisas que não são recomendáveis e os custos de manutenção viram uma bola de neve. Se você pensar em usar o eval, certifique-se de que seus problemas não podem ser resolvidos de nenhuma outra forma antes de levar a ideia adiante.

Fonte Link
Oralista de Sistemas
  • 23,7mil
  • 7
  • 66
  • 126

Considere que cada técnica, padrão ou filosofia de programação que você aprende é uma arma.

Algoritmos com estruturas de dados são uma pistola, você precisa aprender a manejar pelo menos isso se quer ir pra frente de batalha. Daí vem a orientação a objetos, que é um fuzil - você só se torna um soldado eficiente quando consegue montar e desmontar seus objetos de olhos fechados. Padrões de projeto são fuzis de franco-atirador, você destrói problemas específicos com muita precisão. Análise de algoritmos (entender complexidade e notação O) é um lançador de mísseis - não importa o quanto o problema cresça, você vai gastar a mesma munição para acabar com ele.

O eval é como um míssil nuclear balístico intercontinental:

  • Tem o potencial de resolver problemas que seriam difíceis de resolver de nenhuma outra forma. Nesse caso, inclusão de arquivos externos, como o Laravel faz. Porém...
  • A opinião pública vai te odiar. Você vai ouvir de muita gente que o que você está fazendo é uma atrocidade;
  • Vai ter muito dano colateral: você está potencialmente abrindo seu código para vulnerabilidades de injeção de Javascript. No lado do cliente (navegador) isso não é tão grave pois em geral todo o código que roda no navegador está exposto a pessoas mal intencionadas. Mas se você usa JS no servidor (node.js, por exemplo) e realiza eval em algo que venha do lado cliente... Que o Deus da programação tenha piedade da sua alma;
  • A radiação demora séculos para se dissipar - a manutenção do seu código vai ficando cada vez mais complicada, já que:
    ** Praticamente nenhuma ferramenta de análise de código vai querer encostar no eval;
    ** A depuração se torna muito mais complicada;
    ** Os fluxos ficam mais difíceis de serem mapeados.

Pra finalizar, vou falar por experiência própria. Na maioria das vezes em que as pessoas usam eval, elas poderiam ter resolvido seus problemas por outros meios. Na tentativa de amenizar os problemas citados acima, acabam fazendo mais coisas que não são recomendáveis e os custos de manutenção viram uma bola de neve. Se você pensar em usar o eval, certifique-se de que seus problemas não podem ser resolvidos de nenhuma outra forma antes de levar a ideia adiante.