尝试返回字符串 Nodejs VM 时出现引用错误答案

【问题标题】：Reference error when trying to return a string Nodejs VM尝试返回字符串 Nodejs VM 时出现引用错误
【发布时间】：2019-02-15 16:37:03
【问题描述】：

我正在使用一个名为 safe-eval 的 npm 模块来评估我发送到后端的一些 JavaScript 代码。代码通常是一个函数，将在 safe-eval 内部使用我将提供的参数执行。问题是当返回某个值时，在这种情况下是一个字符串，它没有这样做，而是给我一个参考错误并将字符串值解释为一个变量。

router.post('/test/:nombre', function(req, res, next){  
    let nombEjer = req.params.nombre;
    let code = "";
    let error = {etype : ""}

    try{
        //Evalua el codigo de manera segura
        code = safeEval(req.body.code, {},{timeout: 5, displayErrors : true});
    }catch(e){
        error.linea = e.stack.split('evalmachine.<anonymous>:')[1].substring(1, 2);
        error.etype = e.toString();

        //Devulve error en caso de que mala sintaxis
        return res.status(400).send(error); 
    }

    //Si es una funcion, trae los valores y soluciones de la base de datos
    if(typeof code === "function"){ 
        let resultados = [];

        Ejercicios.findOne({titulo: nombEjer}, 'parametros', (err, doc)=>{
            if(err) return res.status(500).send({error : "No se ha podido encontrar el ejercicio"});

            //Ejecutar el codigo con cada lista de parametros y almacenar los resultados
            doc.parametros.forEach(function(elem, indx) {
                try{
                    resultados[indx] = safeEval(code(...elem));
                }catch(e){
                    error.etype = e.toString();
                }
            });

            if(error.etype != "") return res.status(400).send(error);
            return res.status(200).send({results : resultados});
        });
    }else{
        return res.status(400).send({etype: "El codigo es invalido"});
    }
});

问题发生在 forEach 的一次迭代中。

是的，我知道 forEach 不应该用作循环的控制语句，但在这种情况下，我这样做是为了使用我传递的参数列表来捕获执行期间可能出现的任何错误由。

也就是说，当我用这个函数传递参数列表时就会出现问题（这个函数应该返回字符串n次）：

//Function I'm passing
function cadenaVeces(str, n) {
  return str.repeat(n);
}

//Parameter I'm passing
doc.parametros = [ [ "Ho", 2 ], [ "Ho", 3 ], [ "Ho", 1 ], [ "Ho", 0 ], [ "Ho", 5 ], [ "Vaya chico!", 2 ], [ "x", 4 ], [ "", 4 ], [ "codigo", 2 ], [ "codigo", 3 ] ]

这是我收到的回复。

{ "etype": "ReferenceError: codigocodigocodigo 未定义" }

【问题讨论】：

标签： javascript node.js node-vm2 nodevm

【解决方案1】：

这种行为似乎是有效的：safeEval 接受一个代码字符串，对其进行评估并返回一些值：原始或对象（包括函数）。当您调用safeEval(req.body.code) 时，它会返回函数code()。当您致电 safeEval(code(...elem));，例如 safeEval(code(...[ "codigo", 3 ])); 时，会发生以下情况：

code(...[ "codigo", 3 ]) 返回'codigocodigocodigo'；
safeEval('codigocodigocodigo') 尝试将 codigocodigocodigo 评估为代码，而不是字符串，并发生引用错误，因为未声明 codigocodigocodigo。

如果您只需要一个字符串，您可以简单地调用code(...elem)。如果您需要将函数的结果作为字符串进行评估（尽管这似乎令人困惑），请调用 safeEval(`'${code(...elem)}'`); 将结果括在引号中。

【讨论】：