Запустите функцию Javascript, хранящуюся в строковой переменной

Question

Я получил следующую функцию, полученную из вызова ajax, которая хранится в строковой переменной.

obj.action="DisplayActivity('modalDisplay', 0, 4);"

Я пытаюсь запустить его, но безуспешно. Я пробовал с:

eval(obj.action);

и с:

окно [obj.action]

Есть идеи? Спасибо.

Answer 1

Полагаю, это проблема с областью видимости.

Попытка:

eval("global.tmp = function(DisplayActivity){" + obj.action + "};");
global.tmp(DisplayActivity);

Answer 2

Попробуйте использовать Новая функция :

let s = "console.log('Hello '+a)",
call = new Function('a', s)

call('world!')

Убедитесь, что вы не вызываете вещи из GET / POST, иначе это будет типичный xss , позволяющий изменить ваш DOM со специальной созданной ссылки.