JavaScript代码生成与动态执行技术
动态生成JavaScript代码可通过字符串拼接或模板构建，如根据配置生成表单校验逻辑：const code = return value.length >= ${min} && value.length
JavaScript代码生成与动态执行是开发中较为高级的技术手段，适用于需要灵活处理逻辑的场景。这类技术允许程序在运行时创建并执行新的代码，提升灵活性，但也带来安全和性能上的考量。
动态代码生成
动态生成JavaScript代码通常指通过字符串拼接或模板方式构建可执行的代码逻辑。常见于配置驱动的表单验证、表达式计算等场景。
说明： 你可以根据用户输入或配置数据动态构造函数体或表达式。
- 使用模板字符串组合参数与逻辑
- 将配置规则映射为具体的判断语句
- 生成后的代码可用于后续执行
例如：根据字段规则生成校验函数：
const code = `return value.length >= ${min} && value.length
动态执行方法：eval
eval 是最直接的动态执行方式，传入字符串并在当前作用域中执行。
- 执行上下文与调用位置一致，可访问局部变量
- 存在严重安全隐患，尤其处理用户输入时易导致XSS
- 影响代码压缩与优化，多数规范禁止使用
建议仅在受控环境（如配置解析工具内部）使用，并确保输入可信。
Function 构造函数
比 eval 更安全的选择。它创建一个新函数，接收参数名和函数体字符串。
const func = new Function('a', 'b', 'return a + b');
- 执行在全局作用域，无法访问调用者的局部变量（更安全）
- 可用于沙箱环境中的表达式求值
- 性能优于频繁使用 eval
适合实现公式计算器、条件表达式解析等功能。
new Function 与沙箱设计
结合闭包与立即执行函数，可构建轻量级沙箱，限制代码权限。
通过只暴露必要变量作为参数传入，避免污染或访问全局环境。
示例：
const result = (new Function('input', 'config', 'return ' + expression))(data, rules);
这种方式隔离了敏感数据，同时保持动态执行
能力。
基本上就这些。动态执行不复杂但容易忽略边界问题，关键是控制输入来源并最小化权限。生产环境中优先考虑静态方案替代，确需使用时做好校验与隔离。
