如何从 JavaScript 中的字符串创建函数？

在 JavaScript 中，可以通过将字符串解析为函数并调用它来动态地创建函数。这种技术称为“函数工厂”。

下面是通过字符串创建函数的基本示例：

const functionString = 'function add(a, b) { return a + b; }';
const fn = new Function(functionString);
console.log(fn(1, 2)); // 输出: 3

在这个示例中，我们将一个表示添加两个数字的函数的字符串存储在 functionString 变量中，并使用 new Function 构造函数将其转换为实际函数。然后，我们调用该函数并将 1 和 2 作为参数传递给它，得到了 3 的结果。

除了将字符串转换为函数以外，我们还可以在字符串中传递函数参数和函数体。例如：

const functionString = 'function add(a, b) { return a + b; }';
const fn = new Function('a', 'b', functionString);
console.log(fn(1, 2)); // 输出: 3

在这个例子中，我们将 add() 函数字符串与其参数一起传递给 new Function 构造函数，将其转换为实际函数 fn。当我们调用 fn(1, 2) 时，它将返回 3。

需要注意的一点是由于该技术的动态性，它很容易成为安全漏洞的来源。因此，在使用此技术时，必须非常小心以避免不安全的代码注入。

总结起来，通过 JavaScript 字符串创建函数是一项有趣的技巧，在某些情况下可能会非常有用。但在实际使用中，请务必谨慎处理以避免安全漏洞。