0

我正在使用一个名为 safe-eval 的 npm 模块来评估我发送到后端的一些 JavaScript 代码。代码通常是一个函数，将在 safe-eval 内部使用我将提供的参数执行。问题是当返回某个值时，在这种情况下是一个字符串，它没有这样做，而是给我一个引用错误并将字符串值解释为一个变量。

router.post('/test/:nombre', function(req, res, next){  
    let nombEjer = req.params.nombre;
    let code = "";
    let error = {etype : ""}

    try{
        //Evalua el codigo de manera segura
        code = safeEval(req.body.code, {},{timeout: 5, displayErrors : true});
    }catch(e){
        error.linea = e.stack.split('evalmachine.<anonymous>:')[1].substring(1, 2);
        error.etype = e.toString();

        //Devulve error en caso de que mala sintaxis
        return res.status(400).send(error); 
    }

    //Si es una funcion, trae los valores y soluciones de la base de datos
    if(typeof code === "function"){ 
        let resultados = [];

        Ejercicios.findOne({titulo: nombEjer}, 'parametros', (err, doc)=>{
            if(err) return res.status(500).send({error : "No se ha podido encontrar el ejercicio"});

            //Ejecutar el codigo con cada lista de parametros y almacenar los resultados
            doc.parametros.forEach(function(elem, indx) {
                try{
                    resultados[indx] = safeEval(code(...elem));
                }catch(e){
                    error.etype = e.toString();
                }
            });

            if(error.etype != "") return res.status(400).send(error);
            return res.status(200).send({results : resultados});
        });
    }else{
        return res.status(400).send({etype: "El codigo es invalido"});
    }
});

问题发生在 forEach 的一次迭代中。

是的，我知道 forEach 不应该用作循环的控制语句，但在这种情况下，我这样做是为了使用我传递的参数列表来捕获执行期间可能出现的任何错误。

也就是说，当我使用此函数传递参数列表时会出现问题（此函数应该返回字符串 n 次）：

//Function I'm passing
function cadenaVeces(str, n) {
  return str.repeat(n);
}

//Parameter I'm passing
doc.parametros = [ [ "Ho", 2 ], [ "Ho", 3 ], [ "Ho", 1 ], [ "Ho", 0 ], [ "Ho", 5 ], [ "Vaya chico!", 2 ], [ "x", 4 ], [ "", 4 ], [ "codigo", 2 ], [ "codigo", 3 ] ]

这是我得到的回应。

{ "etype": "ReferenceError: codigocodigocodigo 未定义" }

4

1 回答 1

0

这种行为似乎是有效的：safeEval接受一个代码字符串，评估它并返回一些值：原始或对象（包括函数）。当你调用safeEval(req.body.code)它时返回函数code()。safeEval(code(...elem));例如，当您致电时，safeEval(code(...[ "codigo", 3 ]));会发生以下情况：

  1. code(...[ "codigo", 3 ])返回'codigocodigocodigo'；
  2. safeEval('codigocodigocodigo')尝试codigocodigocodigo作为代码而不是字符串进行评估，并且发生引用错误，因为codigocodigocodigo未声明。

如果您只需要一个字符串，您可以简单地调用code(...elem). 如果您需要将函数的结果作为字符串进行评估（尽管这似乎令人困惑），请调用safeEval(`'${code(...elem)}'`);以将结果括在引号中。

于 2019-02-15T19:44:29.233 回答