如何将 javascript 函数锁定到本地范围？我想阻止它使用全局变量

Question

有没有办法阻止函数使用全局变量，例如 document、window、navigator 和其他声明的全局函数？

EDIT1：如果我可以选择受限制的全局对象，那就太好了，因为我想允许该函数使用 Math 对象及其函数作为示例......

Answer 1

<块引用>

有没有办法阻止函数使用全局变量，如文档、窗口、导航器和其他声明的全局函数？

不，除非...

完成此任务的唯一方法是可以更改函数的词法范围——也就是说，修改源代码 以某种方式，例如如下所示包装它。

想象一下：

;(function () {
    var window = "Hello"

    // original content
    function foo () {
        alert(window)
    }
    foo()

})()

这种方法经常在库中用于创建私有名称空间，但在这些情况下，原始源也是可用的，并且在设计时就考虑到了这一点。我之前曾将其与 document 一起使用来更改本地版本的 jQuery。

虽然 with 乍一看可能看起来很有希望，但重要的是要认识到它也只是一个词法结构，并且不引入动态变量。

快乐编码。

Answer 2

您可以要求用户限制使用 ADsafe 代码。来自网站：

ADsafe 可以安全地将访客代码（例如第三方脚本广告或小部件）放置在网页上。 ADsafe 定义了一个 JavaScript 子集，该子集功能强大，足以允许访客代码执行有价值的交互，同时防止恶意或意外损坏或入侵。 ADsafe 子集可以通过 JSLint 等工具进行机械验证，因此无需人工检查即可检查来宾代码的安全性。 ADsafe 子集还强制执行良好的编码实践，增加了来宾代码正确运行的可能性。

如果您勾选右侧的框，JSLint 将验证代码是否符合 ADsafe，因此可以在您的网站上安全执行。