Skip to main content

Vou mostrar sete tipos diferentes que transformam strings em um código que pode ser executado imediatamente. Neste caso, estou usando apenas javascript puro, porém bibliotecas como jQuery tem métodos que implicitamente podem ser exploradas como eval.

eval()

O proprio eval

eval("alert('lorem ipsum')");

setTimeout()

setTimeout é o mais conhecido exemplo de uso de eval caso você passe uma string.

// Ambos são equivalentes
setTimeout("alert('lorem ipsum')", 100);
setTimeout(function(){ eval("alert('lorem ipsum')"); }, 100);

setInterval()

setInterval é semelhante ao setTimeout, porém executa a cada período de tempo e não apenas ao final do tempo escolhido.

// Ambos são equivalentes
setInterval("alert('lorem ipsum')", 100);
setInterval(function(){ eval("alert('lorem ipsum')"); }, 100);

new Function()

Function implicitamente pode ser considerado uma forma de eval porque ele aceita strings

var adder = new Function("a", "b", "return a + b");
alert(adder(3,5));

document.write()

document.write, se usado para escrever tags <script>, também funciona como eval

document.write('<script>alert("lorem ipsum")</script>')

document.writeln()

document.writeln é muito parecido com o document.write, porém adiciona uma nova linha ao final.

document.writeln('<script>alert("lorem ipsum")</script>')

Data URI

Data URIs são o exemplo mais atípico, porém eventualmente são usadas para explorar falhas em navegadores.

var s = document.createElement('script');
s.src = 'data:text/javascript,' + encodeURIComponent('alert("lorem ipsum")')
document.body.appendChild(s);

Referência: conhecimento próprio, links da MDN e http://kubyshkin.ru/posts/studying-javascript-eval.html

Emerson Rocha
  • 3,8mil
  • 22
  • 56