Vou mostrar oito tipos diferentes que transformam strings em um código que pode ser executado imediatamente. Neste caso, estou usando apenas javascript puro, porém bibliotecas como jQuery tem métodos que implicitamente podem ser exploradas como eval.
eval()
O proprio eval
eval("alert('lorem ipsum')");
setTimeout()
setTimeout é o mais conhecido exemplo de uso de eval
caso você passe uma string.
// Ambos são equivalentes
setTimeout("alert('lorem ipsum')", 100);
setTimeout(function(){ eval("alert('lorem ipsum')"); }, 100);
setInterval()
setInterval é semelhante ao setTimeout, porém executa a cada período de tempo e não apenas ao final do tempo escolhido.
// Ambos são equivalentes
setInterval("alert('lorem ipsum')", 100);
setInterval(function(){ eval("alert('lorem ipsum')"); }, 100);
new Function()
Function implicitamente pode ser considerado uma forma de eval porque ele aceita strings
var adder = new Function("a", "b", "return a + b");
alert(adder(3,5));
document.write()
document.write, se usado para escrever tags <script>
, também funciona como eval
document.write('<script>alert("lorem ipsum")</script>')
document.writeln()
document.writeln é muito parecido com o document.write, porém adiciona uma nova linha ao final.
document.writeln('<script>alert("lorem ipsum")</script>')
Data URI
Data URIs são o exemplo mais atípico, porém eventualmente são usadas para explorar falhas em navegadores.
var s = document.createElement('script');
s.src = 'data:text/javascript,' + encodeURIComponent('alert("lorem ipsum")')
document.body.appendChild(s);
Referência: conhecimento próprio, links da MDN e http://kubyshkin.ru/posts/studying-javascript-eval.html
DOM
Semelhante à abordagem dos data URIs, mas inserindo o código diretamente em vez de recorrer ao atributo src
:
var s = document.createElement('script');
s.appendChild(document.createTextNode('alert("lorem ipsum");'));
document.body.appendChild(s);
javascript:
Também semelhante aos data URIs, porém inserindo o código no location
da página:
location.replace('javascript:alert("lorem ipsum");void(0)');