0

0

如何在字符串中安全执行 JavaScript 函数

霞舞

霞舞

发布时间:2026-01-24 12:42:01

|

453人浏览过

|

来源于php中文网

原创

如何在字符串中安全执行 JavaScript 函数

本文讲解如何在模板字符串生成的 html 中正确调用外部定义的 javascript 函数(如 `page()`),避免因作用域或执行时机问题导致的 `referenceerror: page is not defined` 错误。核心在于确保函数全局可访问、作用域正确,且不依赖未初始化环境。

在使用模板字符串动态插入 HTML 并绑定内联事件(如 onclick="page('xxx')")时,JavaScript 会将该字符串解析为 DOM 后,在点击时刻尝试从全局作用域查找 page 函数。若 page 未声明为全局函数(例如被包裹在模块、IIFE 或其他作用域中),或其定义语句位于 render() 调用之后(JS 执行顺序问题),就会触发 Uncaught ReferenceError: page is not defined。

✅ 正确做法是:确保 page() 是可被全局访问的命名函数,且定义早于任何 HTML 插入操作。

以下是一个完整、可运行的示例:

<div id="main"><h3>点击下方卡片测试</h3></div>

<script>
  // ✅ 正确定义:函数声明提升,全局可访问
  function page(folderNum) {
    console.log('跳转到文件夹:', folderNum);
    // 示例:模拟异步数据获取(注意:此处需确保 database 已正确定义)
    // const productDetails = database.ref(`/products/${folderNum}`);
    // productDetails.on('value', (snapshot) => {
    //   console.log(snapshot.val());
    // });
  }

  function render(img, name, price, numberFolder) {
    // ⚠️ 注意:原代码中未传入 numberFolder,需补充参数
    const row = `
      <a class="ProductCard" href="#" onclick="page('${numberFolder}')">
        @@##@@
        <h1>${name}</h1>
        <p>¥${price}</p><p><span>立即学习</span>“<a href="https://pan.quark.cn/s/c1c2c2ed740f" style="text-decoration: underline !important; color: blue; font-weight: bolder;" rel="nofollow" target="_blank">Java免费学习笔记(深入)</a></a>”;</p><div class="aritcle_card flexRow">
                                                        <div class="artcardd flexRow">
                                                                <a class="aritcle_card_img" href="/ai/1461" title="VIVA"><img
                                                                                src="https://img.php.cn/upload/ai_manual/000/000/000/175680148246307.png" alt="VIVA"  onerror="this.onerror='';this.src='/static/lhimages/moren/morentu.png'" ></a>
                                                                <div class="aritcle_card_info flexColumn">
                                                                        <a href="/ai/1461" title="VIVA">VIVA</a>
                                                                        <p>一个免费的AI创意视觉设计平台</p>
                                                                </div>
                                                                <a href="/ai/1461" title="VIVA" class="aritcle_card_btn flexRow flexcenter"><b></b><span>下载</span> </a>
                                                        </div>
                                                </div>
      </a>
    `;
    document.querySelector('#main').insertAdjacentHTML('beforeend', row);
  }

  // ✅ 调用前确保 page 已定义
  render('https://via.placeholder.com/100', '无线耳机', '299', 'electronics-01');
  render('https://via.placeholder.com/100', '机械键盘', '899', 'electronics-02');
</script>

? 关键注意事项:

  • 作用域陷阱:不要将 page 定义在 render 内部、模块顶层(ESM 默认无全局污染)、或 IIFE 中——除非你显式挂载到 window.page = ...;
  • 执行时机:内联 onclick 是字符串求值,仅支持全局函数调用,不支持箭头函数、局部变量或未提升的函数表达式;
  • 安全性提醒:内联事件 + 字符串拼接存在 XSS 风险(尤其当 numberFolder 来自用户输入)。生产环境推荐使用事件委托 + addEventListener:
// 更安全的替代方案(推荐)
function renderSafe(img, name, price, folderNum) {
  const a = document.createElement('a');
  a.className = 'ProductCard';
  a.href = '#';
  a.innerHTML = `
    @@##@@
    <h1>${name}</h1>
    <p>¥${price}</p><p><span>立即学习</span>“<a href="https://pan.quark.cn/s/c1c2c2ed740f" style="text-decoration: underline !important; color: blue; font-weight: bolder;" rel="nofollow" target="_blank">Java免费学习笔记(深入)</a></a>”;</p>
  `;
  a.dataset.folder = folderNum; // 使用 data 属性传递参数
  a.addEventListener('click', (e) => {
    e.preventDefault();
    page(a.dataset.folder); // 安全、可控、无 XSS 风险
  });
  document.querySelector('#main').appendChild(a);
}

? 总结:字符串中的 onclick 不是“无法执行函数”,而是要求函数必须在全局作用域中可用。优先采用 addEventListener 方案,兼顾可维护性、安全性和调试友好性。

${name}${name}

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

通义千问
通义千问

阿里巴巴推出的全能AI助手

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
js 字符串转数组
js 字符串转数组

js字符串转数组的方法:1、使用“split()”方法;2、使用“Array.from()”方法;3、使用for循环遍历;4、使用“Array.split()”方法。本专题为大家提供js字符串转数组的相关的文章、下载、课程内容,供大家免费下载体验。

760

2023.08.03

js截取字符串的方法
js截取字符串的方法

js截取字符串的方法有substring()方法、substr()方法、slice()方法、split()方法和slice()方法。本专题为大家提供字符串相关的文章、下载、课程内容,供大家免费下载体验。

221

2023.09.04

java基础知识汇总
java基础知识汇总

java基础知识有Java的历史和特点、Java的开发环境、Java的基本数据类型、变量和常量、运算符和表达式、控制语句、数组和字符串等等知识点。想要知道更多关于java基础知识的朋友,请阅读本专题下面的的有关文章,欢迎大家来php中文网学习。

1566

2023.10.24

字符串介绍
字符串介绍

字符串是一种数据类型,它可以是任何文本,包括字母、数字、符号等。字符串可以由不同的字符组成,例如空格、标点符号、数字等。在编程中,字符串通常用引号括起来,如单引号、双引号或反引号。想了解更多字符串的相关内容,可以阅读本专题下面的文章。

649

2023.11.24

java读取文件转成字符串的方法
java读取文件转成字符串的方法

Java8引入了新的文件I/O API,使用java.nio.file.Files类读取文件内容更加方便。对于较旧版本的Java,可以使用java.io.FileReader和java.io.BufferedReader来读取文件。在这些方法中,你需要将文件路径替换为你的实际文件路径,并且可能需要处理可能的IOException异常。想了解更多java的相关内容,可以阅读本专题下面的文章。

1228

2024.03.22

php中定义字符串的方式
php中定义字符串的方式

php中定义字符串的方式:单引号;双引号;heredoc语法等等。想了解更多字符串的相关内容,可以阅读本专题下面的文章。

1184

2024.04.29

go语言字符串相关教程
go语言字符串相关教程

本专题整合了go语言字符串相关教程,阅读专题下面的文章了解更多详细内容。

192

2025.07.29

c++字符串相关教程
c++字符串相关教程

本专题整合了c++字符串相关教程,阅读专题下面的文章了解更多详细内容。

131

2025.08.07

C# ASP.NET Core微服务架构与API网关实践
C# ASP.NET Core微服务架构与API网关实践

本专题围绕 C# 在现代后端架构中的微服务实践展开,系统讲解基于 ASP.NET Core 构建可扩展服务体系的核心方法。内容涵盖服务拆分策略、RESTful API 设计、服务间通信、API 网关统一入口管理以及服务治理机制。通过真实项目案例,帮助开发者掌握构建高可用微服务系统的关键技术,提高系统的可扩展性与维护效率。

3

2026.03.11

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
React 教程
React 教程

共58课时 | 6万人学习

TypeScript 教程
TypeScript 教程

共19课时 | 3.4万人学习

Bootstrap 5教程
Bootstrap 5教程

共46课时 | 3.6万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号