替代EVAL

Question

我在做一些常见的功能，其中在我通过数组，从数组字段的名称，在数组字段的值，并返回字段名返回值，如下

function arrayFilter(_array, findField, value, returnField) { 
var temp = "_array[i]." + findField; 
var retValue = ""; 
for (var i = 0; i < _array.length; i++) { 
    if (eval(temp) == value) { 
    return eval("_array[i]." + returnField); 
    } 
} 
} 

但是，当我读到在互联网上，我发现eval不好，它可能会发生字符串注入攻击。

所以有人帮助上面。

Answer 1

相反的：

return eval("_array[i]." + returnField); 

尝试：

return _array[i][returnField]; 

而且还读this article。

Answer 2

可以使用方括号访问属性时，你关键值是未知。

function arrayFilter(_array, findField, value, returnField) { 
var temp = _array[i][findField]; 
var retValue = ""; 
for (var i = 0; i < _array.length; i++) { 
    if (temp == value) { 
    return _array[i][returnField]; 
    } 
} 
}