ASP.NET (JScript) 中 eval() 無法定義區域變數的成因與解決方案

在傳統 ASP (Classic ASP) 使用 JScript 5.6 時，eval("var a=1;") 可在當前作用域建立變數。升級至 ASP.NET (JScript 8.0 / JScript.NET) 後，同樣代碼報錯 「第三行出現語法錯誤」。根因在於 Fast Mode (快速模式) 的限制。

Fast Mode 關鍵限制

• 所有變數必須預先宣告
• eval 無法在封閉作用域內定義新識別符 (變數/函數)
• eval 內定義的識別符，僅在該次 eval 執行期間可見，結束即銷毀
• 內建物件不可擴充屬性
• 不支援 arguments 物件

錯誤重現

<%@ LANGUAGE='JScript' DEBUG="true" %>
<script language="javascript" runat="server">
  eval("var f1=1,f2=2,f3=3;");
  Response.Write(f1 + "<br/>"); // 編譯錯誤：f1 未定義
</script>

解決方案：物件屬性動態掛載模式

利用全域物件 (Global Object) 可動態擴充屬性的特性，將「變數」轉為「物件屬性」：

方案一：預先宣告空屬性物件 (推薦)

<%@ LANGUAGE='JScript' DEBUG="true" %>
<%
  var TAB = {}; // 全域物件，可動態增屬
  var n = 12;
  for (var i = 0; i < n; i++) {
    var fld = "F0" + (i < 10 ? "00" : (i < 100 ? "0" : "")) + i;
    TAB[fld] = i + 1000; // 動態寫入屬性
  }
  for (var i = 0; i < n; i++) {
    var fld = "F0" + (i < 10 ? "00" : (i < 100 ? "0" : "")) + i;
    Response.Write(TAB[fld] + "<br/>");
  }
%>

方案二：eval 內操作傳入的物件

var container = {};
eval("container.f1=1; container.f2=2;", "unsafe"); // 第二參數 "unsafe" 解除沙箱 (慎用)
Response.Write(container.f1);

注意："unsafe" 會讓 eval 在調用者安全上下文執行，僅用於受信代碼字串。

為什麼不建議關閉 Fast Mode？

ASP.NET 應用程式無法關閉 Fast Mode (會導致穩定性問題)。命令列編譯 jsc.exe /fast- 可關閉，但不適用於 Web 環境。

現代化建議

1. 棄用 Classic ASP / JScript.NET：新專案請用 C# (ASP.NET Core / MVC / Web API / Minimal API)。
2. 動態屬性改用 Dictionary / ExpandoObject (C#)：var dict = new Dictionary<string, object>(); dict["f1"] = 1;
3. JSON 序列化替代動態代碼：前後端交互用 JSON，避免 eval 風險。
4. 嚴格模式：JavaScript 前端代碼啟用 "use strict";，禁止 eval 污染作用域。

微軟官方文件參考

升級先前的 JScript 版本中創建的應用程式 (MSDN) - 詳細列出 Fast Mode 所有行為差異。