当被调用的函数本身在上下文中时,如何避免nodejs vm脚本函数调用丢失上下文?

时间:2016-07-02 02:06:00

标签: javascript node.js

问题:我使用nodejs vm运行提供的脚本(受信任的源但不在我的控件中)。提供的脚本必须回调我在其收到的上下文中提供的函数。

脚本内部的函数按预期工作。但是,当调用上下文中提供的函数时,它不再具有来自提供给被调用脚本的上下文中的任何变量。这个简短的程序证明了这个问题:

var vm = require('vm');
var sandbox={console:console, myfn:function() {
        console.log("MYFN");
        console.log("MYFN: a="+a);
}, a:42};
var ctx = new vm.createContext(sandbox);
vm.runInContext("function okfn() { console.log('OKFN'); console.log('OKFN: a='+a); } console.log('TEST'); console.log('TEST: a='+a);okfn(); myfn();", ctx, {filename:"TEST"});

当它运行时,我希望看到输出:

TEST
TEST: a=42
OKFN
OKFN: a=42
MYFN
MYFN: a=42

但是,myfn()中的最后一个console.log会产生一个ReferenceError:a未定义

当该脚本调用上下文中提供的函数时,有没有办法保留通过runInContext()传递给脚本的上下文?

1 个答案:

答案 0 :(得分:0)

函数绑定到定义它们的全局范围。由于myfn在主脚本文件中定义,它将使用该文件的全局变量。为了将该函数绑定到另一个全局上下文,必须在该上下文中重新定义/重新执行它:

var vm = require('vm');

function myfn() {
    console.log("MYFN");
    console.log("MYFN: a="+ a);
}


var sandbox={console:console, a:42};
var ctx = new vm.createContext(sandbox);

// Evaluates the source code of myfn in the new context
// This will ensure that myfn uses the global context of 'ctx'
vm.runInContext(myfn.toString(), ctx, {filename: "TEST"});

// Retained in the context
console.log(ctx.myfn);

// Use it
vm.runInContext("function okfn() { console.log('OKFN'); console.log('OKFN: a='+a); } console.log('TEST'); console.log('TEST: a='+a);okfn();  myfn();", ctx, {filename:"TEST"});