Sta usando javascript eval() sicuro per calcoli semplici in input?

Question

Vorrei consentire all'utente di eseguire calcoli semplici negli input di testo, in modo che digitando 2 * 5 si ottenga 10. Ricollego tutto tranne le cifre con una stringa vuota e quindi eseguo il calcolo utilizzando eval(). Questo sembra più facile e probabilmente più veloce quindi analizzarlo manualmente.

Spesso si dice che eval() non è sicuro, quindi mi piacerebbe sapere se c'è qualche pericolo o inconveniente di usarlo in questa situazione.

function (input) { 
    value = input.value.replace(/[^-\d/*+.]/g, ''); 
    input.value=eval(value); 
} 

Answer 1

che è sicuro, non perché si sta sanificazione, ma perché è tutto inserito dall'utente ed eseguire nel proprio browser. Se volevano davvero inserire un codice malevolo, potevano farlo comunque usando firebug o web inspector, o anche usando un bookmarklet. Per fortuna, non c'è molto che tu possa fare malintenzionalmente con javascript tranne bloccare il tuo browser :)

Answer 2

questo è sicuro perché si sta eseguendo la convalida dell'input prima di metterlo in valutazione.

oltre si dovrebbe anche aggiungere:

()%