Question

我正在使用一个名为safe-eval的npm模块来评估一些发送到后端的JavaScript代码。该代码通常是一个函数，该函数将使用我将提供的参数在安全评估内执行。问题在于，当返回某个值（在这种情况下为字符串）时，它没有这样做，而是给了我一个Reference错误，并将字符串值解释为变量。

router.post('/test/:nombre', function(req, res, next){  
    let nombEjer = req.params.nombre;
    let code = "";
    let error = {etype : ""}

    try{
        //Evalua el codigo de manera segura
        code = safeEval(req.body.code, {},{timeout: 5, displayErrors : true});
    }catch(e){
        error.linea = e.stack.split('evalmachine.<anonymous>:')[1].substring(1, 2);
        error.etype = e.toString();

        //Devulve error en caso de que mala sintaxis
        return res.status(400).send(error); 
    }

    //Si es una funcion, trae los valores y soluciones de la base de datos
    if(typeof code === "function"){ 
        let resultados = [];

        Ejercicios.findOne({titulo: nombEjer}, 'parametros', (err, doc)=>{
            if(err) return res.status(500).send({error : "No se ha podido encontrar el ejercicio"});

            //Ejecutar el codigo con cada lista de parametros y almacenar los resultados
            doc.parametros.forEach(function(elem, indx) {
                try{
                    resultados[indx] = safeEval(code(...elem));
                }catch(e){
                    error.etype = e.toString();
                }
            });

            if(error.etype != "") return res.status(400).send(error);
            return res.status(200).send({results : resultados});
        });
    }else{
        return res.status(400).send({etype: "El codigo es invalido"});
    }
});

问题发生在forEach的迭代之一中。

是的，我知道不应该将forEach用作循环的控制语句，但是在这种情况下，我这样做是为了捕获执行过程中可能传递的参数列表中出现的任何错误

也就是说，当我通过该函数传递参数列表时会出现问题（该函数应该返回n次字符串）：

//Function I'm passing
function cadenaVeces(str, n) {
  return str.repeat(n);
}

//Parameter I'm passing
doc.parametros = [ [ "Ho", 2 ], [ "Ho", 3 ], [ "Ho", 1 ], [ "Ho", 0 ], [ "Ho", 5 ], [ "Vaya chico!", 2 ], [ "x", 4 ], [ "", 4 ], [ "codigo", 2 ], [ "codigo", 3 ] ]

这是我收到的回复。

{ “ etype”：“ ReferenceError：未定义codigocodigocodigo”}

Answer 1

此行为似乎是有效的：safeEval接受一个代码字符串，对其求值并返回一些值：原始值或对象（包括函数）。当您调用safeEval(req.body.code)时，它将返回函数code()。例如，当您致电safeEval(code(...elem));时，会发生以下情况：

safeEval(code(...[ "codigo", 3 ]));返回code(...[ "codigo", 3 ]);
'codigocodigocodigo'尝试将safeEval('codigocodigocodigo')评估为代码而不是字符串，并且由于未声明codigocodigocodigo而导致引用错误。

如果只需要一个字符串，则只需调用codigocodigocodigo。如果您需要将函数的结果作为字符串求值（尽管这似乎很令人困惑），请调用code(...elem)将结果括在引号中。

尝试返回字符串Nodejs VM

1 个答案: