Hallo! Im PHP gibt es eine Möglichkeit, dass man einen String so behandelt, als wäre es Sourcecode.

Nun meine Frage: Ist dies auch im Delphi möglich? Also z.B.: ich habe ein Editfeld, und trage dort "showmessage('Hallo');" ein. Delphi soll diesen String nun z.B. nach klicken eines Buttons so behandeln, als wäre es Sourcecode, also dass jetzt im Bsp. die Message "Hallo" aufpoppt.
Ich brauche das ganze natürlich nicht, um messages anzuzeigen^^.

Bin für jede Hilfe dankbar.

mfG

geht afaik NICHT

Wenn schon müsstest du das über Scripting regeln. Entweder für grundelegende Sachen selbst einen Interpreter basteln, oder auf fertige professionele Lösungen zurückgreifen z. B. RemObjects Pascal Script

In PHP oder z.B. auch in JavaScript geht das, weil das Scriptsprachen sind. Pascal dagegen wird kompiliert und was dabei rauskommt, siehst du, wenn du eine EXE im Editor öffnest. Was möglicher weise funktionieren würde, währe, dass man ein Eingabefeld macht, in das man dann solchen kompilierten Code eingiebt. Würde aber irgendwie niemand etwas nützen

Irgendwer hat hier mal eine Funktion gepostet, die Assembler aufrufen kann. Aber da das, wie gesagt, nicht viele schreiben können, müsstest du dir einen Compiler schreiben, der aus dem eingegebenen Pascal-Skript einen Assemblercode erzeugt.

Eval ist Evil! Sowohl in PHP als auch fast allen anderen Programmiersprachen (Einschließlich JavaScript).

Die meisten Makrosprachen sind da nicht viel besser. Der kürzeste XSS-Wurm in JavaScript sind ~100 Byte. Gut, das Formatieren einer Festplatte geht mit wesentlich weniger Code (wenn man die API nutzt), aber was man immer als Risiko solcher Script-Lösungen hat, ist, dass man Tür und Tor zum System öffnet, was sicherheitstechnisch eine Katastrophe ist.

Eval sollte das Letzte sein, an was man denkt, wenn es darum geht, Benutzerdefinierbare Aktionen auszuführen.

Anyone who is capable of being elected president should on no account be allowed to do the job.
Ich code EdgeMonkey - In dubio pro Setting.

Wie kann man denn mit JavaScript die Festplatte formatieren?

Gewuerzgurke hat folgendes geschrieben :

Wie kann man denn mit JavaScript die Festplatte formatieren?

Zum Glück geht das nicht.

mkinzler hat folgendes geschrieben :

Gewuerzgurke hat folgendes geschrieben : Wie kann man denn mit JavaScript die Festplatte formatieren? Zum Glück geht das nicht.

IE, FileSystemObject, und mal wieder ein Exploit. Sicher, mit aktuellem SPs nicht, aber ging mal über Side Channels

Anyone who is capable of being elected president should on no account be allowed to do the job.
Ich code EdgeMonkey - In dubio pro Setting.

Deshalb ist es auch wichtig das Microsoft mit JScript JavaScript um solche für Webscripting wichtigen Funktionen wie Formatieren erweitert hat.

Auch wenn dies nicht das Forum ist...
Ich kenne JavaScript von 'Websites' her und kenne keinen Befehl, des es erlaubt, eine Datei zu öffnen, zu löschen oder sonst was... Es könnte mit eval höchstens jemand einen Code einschleusen, der das Layout der Website bis zum Neuladen ruiniert - oder?

Microsoft hat JacaScript um soetwas erweitert, allerdings sollte das nur für lokale Seiten möglich sein. Es gab aber schon Lücken, die es möglich machten, dies auch auf remote Seiten zu nutzen

Ach Microsoft... Aber jetzt kommt im Internet Explorer immer so eine Leiste mit aktive Inhalte zulassen.

Zu der Anfangsgestellten frage das geht doch!!!

If (Edit1.Text = 'Hallo') then {was du machen möchtest};

Das ist aber nicht das, was der Threadersteller möchte. Er will direkt den Source in das Edit-Feld eingeben und nicht prüfen, was da drin steht. Und wie sowas funktioniert habe ich hier mal geschrieben (Mathe-Ausdrücke ausrechnen):

www.delphi-forum.de/....php?p=517001#517001

Ich muss jetzt doch nochmal fragen:

Ich habe ein shortstring in dem dann z.B. steht 'Procedure1'. Dieser wird an eine Funktion übergeben, die dann eben Procedure1 aufruft. Ich wollte wissen, ob es in diesem Fall eine bessere Möglichkeit gibt als:



Ich dachte da an eine Art Pointer auf die entsprechenden procedure..n. Ich könnte leicht realisieren, dass statt 'Procedure1' ein Pointer, also z.B. 274751, übergeben wird und dann mit einer Art goto diese procedure aufgerufen wird...

Währe so etwas denkbar?

Sicher ist das denkbar, aber mit Parametern wird es dann schwierig.

Naja, sobald man eine Änderung am Programm vornimmt, würde sich der Pointer verändern, denke ich mal...
Aber in meinem Fall steht die "Ziel-procedure" in einer DLL. Normaler Weise müsste ich die dann einbinden, etwa so:



Dadurch, dass in der DLL dann steht exports Procedure1; werden ja alle Informationen für den Aufruf bereitgestellt, also der Name der Procedure, die Adresse und eine Möglichkeit, die Variablen zu übergeben. Währe es dadurch möglich, diese Procedure aufzurufen, ohne dass ich diese erst in meinem Programm deklarieren muss?

mach doch einfach dynamische importe, und importier die funktionen erst beim aufruf.
Ist zwar nicht performant, aber die einfachste Lösung.

Nach so etwas suche ich auch... Hat jemand gerade etwas Quellcode für mich?