Введите javascript-код в строку

В моем мобильном приложении у меня есть строка js-кода, например document.getElementById('ID_HERE')
Я хочу заменить ID_HERE на код javascript. Единственная часть, которую я могу сообщить приложению с моего сервера, - ID_HERE.Введите javascript-код в строку

Я не могу удалить одинарные кавычки, пока, к сожалению, пока не опубликую другое обновление мобильного приложения, поэтому мне бы хотелось, чтобы это было временным решением, если это возможно.

Можно ли это сделать (и как)?

источник

2014-02-07 Jakar

Возможно, вы можете сделать так, как tring replace – Ibu

Под «некоторым кодом javascript» вы подразумеваете фактический код или другой селектор? – cgatian

Я не уверен, что понимаю, что вы пытаетесь сделать. У вас есть строка JS в приложении, вы хотите изменить эту строку? Как вы собираетесь запускать код, который меняет JS? – Barmar

Не уверен, что я точно понимаю ваши требования, но, возможно, вы можете сделать инъекцию с одной катетой? То есть, заменить ID_HERE с

'+(2*3)+'

так это показывает, как document.getElementById(''+(2*3)+'').

Если это ваша ситуация, то замените 2*3 на любой javascript-код.

Другой вариант: Заменить ID_HERE с:

'+(function() { alert("hi!"); return 'ID_HERE'; })()+'

в результате

document.getElementById(''+(function() { alert("hi!"); return 'ID_HERE'; })()+'')

Затем замените alert с любым кодом, и он до сих пор получает ID_HERE элемент (или что-нибудь еще, что Вы хотите изменить его на.)

источник

2014-02-07 01:41:18 Matt

Чтобы основываться на этом. Попробуйте тело '); alert ('injected'); // Должен ли он быть предупрежденным, если он был успешным? – cgatian

Я не уверен, почему я забыл это как вариант. Спасибо. – Jakar

Введите javascript-код в строку

ответ

Смежные вопросы