evalあったって個人サイトで使うなら何のリスクもないだろ

javascriptパターンにも使うなって書いてあった

evalは悪魔
悪魔
悪魔悪魔悪魔悪魔悪魔悪魔悪魔悪魔悪魔悪魔悪魔悪魔悪魔

>>137
フツーにNumberと正規表現で一発じゃねぇかよ・・・。

evalって具体的にどんなリスクがあるっていうのよ
wikipediaにさえ具体的な話ねえし
被害実態すら存在しない
架空の話題じゃねえか
机上の空論

>>155
非効率だがそれでも出来るな
俺も見た瞬間それ考えた

>>155
その一発のコードを教えてください

>>156
XSS

お前ら懲りずにまた1でも0でもない0.5くらいの事を
1か0かに無理矢理決着付けるために争ってんのか（笑）



暇だね～（笑）

>>159
やだよめんどくせぇ
ここまで言って、それでも出来ないと思ってるならもうそれでいいよ

>>159
ガキはくんな!!

>>162
ﾌﾟｯ

　　　　　　　　 ＿_,. -─- ､＿
.　　　　 　 　 ／三≧ｘ≦三≧ミﾐ､_
　　　　　　／三三≧ｘ､≦三≧ｘミミﾐ､
.　　　 　 /三≦幺　　　　　　`ｰ=ﾆ三≧、
　　　　 /彡'彡'　　　　　　　　　　　　ミミi
　 　 　 |彡彡　　　　　　　　　　　　　ミﾐﾐ|
　 　 　 |彡彡　 ,.......､　　　　　　　　 ミミﾐ!
　　　ｒ‐'､彡__/〃￣_｀ヽ___, ‐≠≒ﾐ､ ﾐﾐﾐL
　 　 {　　V　 !　''´ゞ'ヽﾉ　 |　,ｒュ､_ ｢｀レ'　}
　　　ヽ　ﾉ　　｀ ー一'´ 　 丶､＿_,ノ　　 ,〃
　　　　い　　　　 ／r'´　　 ヾ､，　　　 ｨ /
　 　 　 し1　　 /　 　 ¨ﾞｰ'¨´　 `　/　　 ｆ
　 　 　 　 ! 　 ｛　 ｰrrrrrrrrr;､_, 　 　 ト'
　　　　 　 ',　　　 　 ｀二二´　　　　 ./
　　　　　　 ', ヽ　　 　 　 　 　 　 　 /
　　　　　 　 }　　　 ､_＿＿_,／　/　|
　　　　 _,.‐个､　　　ー－一　 '´ , 个.､_
　__, -'´:::::::::|　＼　　　　　　 ,.-'´　 l!:::::::｀:ｰ.､_

　　　バカカ・コイツァー [ Bacca Koitzer ]
　　　　　　（ 1928 ～ 1938　ドイツ ）

>>160
それってサイトにevalコードが仕込まれてるってわからないと
できない話だよね？evalのリスクじゃなくね？

　　　　 /: : : : : __: :/: : ::/: : :／/: : :/l::|: : :i: :l: : :ヽ: : :丶: : 丶ヾ　　　　＿＿＿
　　 　 /;,, : : : //::/: : 7l,;:≠-::/: : / .l::|: : :l: :|;,,;!: : :!l: : :i: : : :|: : ::､　 ／　　　　 ヽ
　　　 /ヽヽ: ://: :!:,X~::|: /;,,;,/: :／　 ﾘ!: ::/ﾉ　 l｀ヽl !: : |: : : :l: :l: ﾘ /　そ　そ　お　＼
　　　/: : ヽヾ/: : l/::l |／|||llllヾ,､　　/ |: :/ , -==､　l＼:::|: : : :|i: |　/ 　 う　う　 前　　|
.　　 /: : : //ヾ ; :|!: ｲ､||ll|||||::||　　　 ﾉノ　 ｲ|||||||ヾ､ |: ::|!: : ｲ: ::|/　 　な　思　が
　　 /: : ://: : :ヽｿ::ヽl |{ i||ll"ﾝ　　　 ´　　　i| l|||l"l　｀|: /|: : /'!/l 　 　 ん　う
　∠: : : ~: : : : : : : :丶ゝ-―-　　　　　 , 　ｰ=z_ｿ　　 |/ ﾊﾒ;, :: ::|.　　　だ　ん
　　 i|::ﾊ: : : : : : : : : : : ､ﾍﾍﾍﾍ　　　　 ､　　ﾍﾍﾍﾍﾍ /: : : : : ＼,|.　　　ろ　な
　　 |!l　|: : : : : : : : :､: ::＼　　　　､-―-,　　　　　　/ : : :丶;,,;,:ミヽ　　 う　 ら
　　　　　丶: :ﾊ､lヽ: :ヽ: : ::＼__　　｀~　"　　　　　 /: : ﾄ; lヽ）　　　ゝ
　　　　　　 ﾚ　｀|　｀､l｀､＞=ﾆ´　　　　　　　 ,　　_´ : :}　｀　　　／
　　　　　　　　 ,,､r"^~´"''''"t-｀r､ _　　-､　´ヽノ　＼ﾉ　　　／　　　　お ・
　　　　　　　,;'~　　_r-- ､__　　　　　~f､_>'､_　　　　　　　　 |　　で　　前 ・
　　　　　　f~　　,;"　　　　　~"t___　　　　ﾐ､ ^'t　 　 　 　 　|　　は　　ん ・
　　　　　 ,"　　,~　　　　　　　　　ヾ~'-､__　ﾐ_ξ丶　　　　　|　　な　　中 ・
　　　　　;'　　,ｲ　.. 　　　　　　　　　ヽ_　　 ヾ､0ヽ丶　　　　l　　　　　　　　　/
　　　　 （　;":: |:　:: ..　　　　　　　　　 .｀,　　 ヾ　丶 !　　　　＼＿＿＿＿／
　　　　　;;;; :: 入:: :: :: 　 　　　l｀ｰ-､　　 ）l　　 ヾ　丶
　　　　　"~､ｿ:: :い:: :　　　　　＼_　　ノ　,　　　 ヾ　丶

>>160
具体的にどんなコードよ

>>166
ﾌﾟﾌﾟｯ

evalを使わないと処理できないと思う場合、
それは、大抵実装がおかしい。
evalを使わない実装にするのが当たり前。
非推奨な物を、わざわざ使うなんてのはナンセンス。

>>155>>158
ここまで言って理解できない>>164って一体・・・。
よくこんな無能でeval以外は不可能とか言えたものだ

evalが無ければXSSの心配が減る。
余計な心配事をわざわざ作る必要がないじゃん。

わざわざeval経由で悪質なコード実行する意味を感じない
Javascriptが有効ならそのままコード走らせればいいじゃん

アレだろ、もう皆一瞬で答え出しちゃったけど
自分だけわからなかったのが恥ずかしくて引くに引けない状況なんだろｗ

最初口数多かったのに今じゃ煽るだけｗ

>160顔真っ赤www

>>174
詭弁乙

eval坊は絶対にevalが必要なケース挙げてみろよｗ
挙げれないだろｗ

129 名前：Name_Not_Found[sage] 投稿日：2012/01/09(月) 16:55:59.14 ID:???
>>121
電卓作るときとかeval使わないと厳しい

137 返信：Name_Not_Found[sage] 投稿日：2012/01/09(月) 17:09:52.62 ID:???
>>130
>>134
じゃあやってみろよ
eval使わずにinput以下の計算式いれて答えさせるんだろ？

((1+2+3)*2+19*(30*2))/2

155 自分：Name_Not_Found[sage] 投稿日：2012/01/09(月) 17:19:10.23 ID:???
>>137
フツーにNumberと正規表現で一発じゃねぇかよ・・・。


これ情報科のFラン大学生でも即答できんじゃね？

先にeval使って問題が起きるケース挙げろよ

教えて！Ziddyちゃん - eval()の危険性の具体例を教えてくれませんか？
http://ziddy.japan.zdnet.com/qa4957775.html

>>178
>>137が絶対にevalが必要なケースだったんだろｗ

冬厨が沸いてんのか

前置き
・個人サイトに脆弱性があっても実害はない
　利用者がそのサイトを信頼していない限りいくらインジェクションやらXSS出来ても害はない

evalで脆弱性になる条件
　・利用者がサイトを信頼してアカウントなりを作ったりしてること
　・外部ドメインからのPOST／GETを受け入れて入力値を出力すること（検索語句等）
　・入力値を検査せずevalで利用すること

結局、わざとらしく作らないと無理

そのサイトのどこにevalのコードが仕込まれてるかどのようにevalが使われてるか分からないと
悪質なコード仕込めなくね？
わざわざサイトの構造調べてまで仕込むだけのメリットがあんの？

>>182
あーなるほど、JavaScriptのJの字もわからないような奴が
必死に俺難しいJS書けないからevalは必要！って訴えてたわけね

いや～、あのね・・
evalは確かに全部危険って訳じゃないよ。
何もかも危険なら、そんなの残ってない訳だから。
ただ非推奨な訳よ、今後使えなくなったら動かない訳よ、そのスクリプト。
それに、evalは使う人にスクリプト書いてもらう訳よ。
エラーチェックとか、しない訳よ。するにしても、すごい厳格にしないといけないし、
そのチェックで本当に完璧かなんてわからない訳だよ。

そもそも、「俺ん所個人サイトだから大丈夫」とかって話じゃなくて、
プログラムの作法的に間違ってる訳で、危険があるかもしれない物を、
大丈夫なんじゃないの？なんて考えで使ってる時点で品格を疑う。

eval使わなくてよい実装にするのが基本であり当たり前。

計算式実行するだけのライブラリとか無いの？

>>185
>>173

お前ら揉めてないで
みんなで協力してsafeEval関数ライブラリー作れば解決なんじゃね？

>>188
それ作ってこのスレで販売すれば売れるな！

インタプリタ言語の大長所の１つをあっさり切り捨てる必要ないじゃない
evalが完全不要ならコンパイル言語にした方がセキュリティとかたくさん長所がある

Javaはコンパイル後もeval使えたような

コンパイル後にevalが使える言語もあるが
コンパイル後のファイルにパーサもどきが一緒に入ってる変態設計
evalライブラリみたいなもん

正規表現で計算式分割とかかなり複雑じゃね？

もうevalって名前も出すな

見ただけで吐き気がするわ（笑）

>>155
だからコード張れ

>>197
可能ってだけで一発で書けるようなもんじゃないよね