如何在Node.js中安全地执行未知的Javascript代码？

Question

我需要运行由未知来源提供的代码来验证或排序某些内容。

我怎么能在Node.js中安全地做到这一点？

Python有RestrictedPython ，类似吗？

浏览器也有ADsafe ，但是它可以在Node.js中使用吗？

Answer 1

Node有一个很好的工具，即node.vm。 基本上，您可以在自己的上下文中运行脚本，从而有效地对其进行沙盒处理。

当然，由于Node在单个线程上运行，因此有害脚本总是可以通过执行以下操作来关闭服务器：

while (true) {;}

为了完全安全，您需要生成一个新进程并使用消息传递进行通信。