我如何管理它以通过 Run() 在 Sandbox() 中放置变量和运行代码？

function Sandbox() {
    this.test = 'insandbox';
}

Sandbox.prototype.Run = function(src) {
    eval.call(this, src);
};

Sandbox.prototype.getvar = function(name) {
    return this[name];
};

var bx = new Sandbox();
bx.Run('var x = 1;');
print(bx.getvar('test'))
print(bx.getvar('x'))        // undefined
print(x)

请不要回答关于 eval() 不安全的问题，我不应该使用它。 请不要回答有关 setter/getter 的使用问题。

感谢阅读!

最佳答案

这可能不是您要查找的内容，但如果您不将字符串传递到沙箱，而是传递一个函数会怎么样。这甚至允许对源文件使用 eval 的可能性。

你的代码会像这样工作:

...

Sandbox.prototype.Run = function(fn){
    fn.call(this);
}

var bx = new Sandbox();
bx.run(function(){
    this.x = 1;
});
bx.getVar("x") // 1

然后如果你想使用eval，你所要做的就是编写一个函数来附加函数语法

/* source.js */
this.x = 1;
this.blah = "Hello, World!";

与:

Sandbox.prototype.evaluate = function(src){
     return eval("function(){" + src + "}");
}

bx.Run(Sandbox.evaluate(src));
bx.getVar("x") // 1
bx.getVar("blah") // "Hello, World!"

此外，使用此方法，您还可以通过将沙盒代码对象和函数传递给将模拟一个全新的伪环境来使用的函数来传递它们以供使用。

编辑:我对您的问题的完美答案做了一些研究，即

Can I iterate over the variables declared in a local scope?

答案是no (StackOverflow) .目前看来这是 javascript 的限制。希望新规范中会出现这样的内容。

我目前的想法是评估源代码，使所有 var 语句都转到 window 对象，通过一些努力，可以对其进行迭代并添加到 沙箱 手动对象。

像这样警告:非常简单

(function(){
    var src = get_source_file();
    eval(src);
    iterate_over_each_newly_created_window_property(function(property, value){
         bx[property] = value;
         window[property] = undefined;
    });
})();

编辑 2: 我的想法可行 =)

function Sandbox(){
    return this;
}
Sandbox.prototype.run = function(src){
    // Take a snapshopt of the window object before
    var before = {};
    var prop;
    for(prop in window){
        before[prop] = true;
    }
    // Then evaluate the source
    window.eval(src);
    // Then see what changed
    var changed = [];
    for(prop in window){
        if(!before[prop]){
            // Add to the sandbox object
            this[prop] = window[prop];
            delete window[prop];
        }
    }
}
var bx = new Sandbox();
bx.run("var x = 'Hello, World!';");
alert(bx.x);

A working example (jsFiddle)

function Sandbox(){
this.keys = [];
this.values = [];
    return this;
}
Sandbox.prototype.eval = function(src){
    var before = {}, prop, fn;
    // Take a snapshopt of the window object before
    src = "function(" + this.keys.join(",") + "){" + src + "}";
    src = src.replace(/var/g, "");
    /* I'm not a wisard at regex so a better one should be used avoid this bug
    var x, y, z; */
    for(prop in window){
        before[prop] = true;
    }
    // Then evaluate the source
    fn = window.eval(src);
    fn.apply(window, this.values);
    // Then see what changed
    for(prop in window){
        if(!before[prop]){
            // Add to the sandbox object
            this.keys.push(prop);
            this.values.push(window[prop]);
            this[prop] = window[prop];
            delete window[prop];
        }
    }
}
var bx = new Sandbox();
bx.eval("var x = 1;");
bx.eval("var y = x;");
alert(bx.x);
alert(bx.y);

编辑 3:修正错误 to your specifications

现在我知道其中存在错误和一些可能使其失控的功能。现在您的工作是清理代码以供实际使用。我从概念上给了你如何做到这一点。

关于javascript - 在沙盒中创建一个变量并执行代码，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/7019803/