Epe*_*eli 4 javascript eval node.js
我需要运行由未知来源提供的代码来验证或排序某些内容.
我怎么能在Node.js中安全地做到这一点？
Python有RestrictedPython,类似吗？
浏览器也有ADsafe,但是它可以在Node.js中使用吗？
Mag*_*nar 10
节点具有这一个极好的工具,将node.vm.基本上,您可以在自己的上下文中运行脚本,从而有效地对其进行沙盒处理.
当然,由于Node在单个线程上运行,因此有害脚本总是可以通过执行以下操作来关闭服务器:
while (true) {;}
为了完全安全,您需要生成一个新进程并使用消息传递进行通信.