JavaScript 内置对象 Global 详解：编码方法与 eval 风险

Global 对象概述

定义：由 ECMAScript 实现提供的、独立于宿主环境的所有对象，在 ECMAScript 程序开始执行时出现。

由定义可知开发者不必明确实例化内置对象，它已被实例化了。在 ECMAScript-262 只定义了两个内置对象，即 Global 和 Math

Global 对象是 ECMAScript 中最特别的对象，因为实际上它根本不存在。

由于在 ECMAScript 中不存在独立的对象，所有函数都必须是某个对象的方法，如前面提到的 isNaN()、isFinite()、parseInt() 和 parseFloat() 等，都是 Global 对象的方法。

Global 对象的方法

escape()、encodeURI()、encodeURIComponent()、unescape()、decodeURI()、decodeURIComponent()、eval() 等都是 Global 的方法。

字符串编码方法

这几个方法用于对字符串进行编码。

escape 不编码字符有 69 个：*，+，-，.，/，@，_，0-9，a-z，A-Z

encodeURI 不编码字符有 82 个：!，#，$，&，'，(，)，*，+，,，-，.，/，:，;，=，?，@，_，~，0-9，a-z，A-Z

encodeURIComponent 不编码字符有 71 个：!， '，(，)，*，-，.，_，~，0-9，a-z，A-Z

encodeURI()：对 URL 进行编码，示例：

 
encodeURI("https://www.jb51.net/a file with spaces.html")
// outputs https://www.jb51.net/a%20file%20with%20spaces.html

encodeURIComponent()：对参数进行编码，示例：

 
param1 = encodeURIComponent("http://xyz.com/?a=12&b=55")
url ="http://domain.com/?param1="+ param1 +"&param2=99";
// outputs http://www.domain.com/?param1=http%3A%2F%Fxyz.com%F%Ffa%3D12%26b%3D55&param2=99

字符串解码方法

这几个方法用于对字符串进行解码。

eval 方法与风险

eval() 可能是 ECMAScript 语言中最强大的方法，该方法就像整个 JavaScript 的解释程序，接受一个参数，即要执行的 ECMAScript(或 JavaScript) 字符串。

示例：

 
var msg="Hello world";
eval("alert(msg)");//alert "Hello world"

注意，eval() 功能很强大，但也很危险，特别在用 eval 执行用户输入的内容时，可能会被代码注入。

Global 对象的属性

Global 不只有方法，它还有属性，Global 对象的所有属性：

作者：天行健，自强不息

出处：http://artwl.cnblogs.com