沙箱中的 Nodejs

Question

我使用 NodeJS 作为客户端浏览器和服务器之间的中间人来处理所有请求。我正在尝试使用 nodejs 作为过滤工具并突出显示（如果不是）所有恶意脚本。但我意识到nodejs让脚本以当前环境权限运行。因此，我决定通过安装沙箱（npm install sandbox 或 git clone git://github.com/gf3/sandbox.git）在新上下文中运行它。 但是，当我运行节点时，出现以下错误：

类型错误：无法调用方法 未定义的“runInNewContext”

有人有什么想法吗？

Answer 1

您是否了解过 node 0.4.6 的内置沙箱功能。

var localVar = 123,
    usingscript, evaled,
    vm = require('vm');

usingscript = vm.runInThisContext('localVar = 1;',
  'myfile.vm');
console.log('localVar: ' + localVar + ', usingscript: ' +
  usingscript);
evaled = eval('localVar = 1;');
console.log('localVar: ' + localVar + ', evaled: ' +
  evaled);

// localVar: 123, usingscript: 1
// localVar: 1, evaled: 1

Answer 2

我从未使用过它，但显然有一个 npm 模块：<代码>沙箱：

一个漂亮的 Node.js javascript 沙箱

一些功能

• 可用于执行不受信任的代码。
• 支持超时（例如防止无限循环）
• 支持内存错误（以及内存错误）
• 优雅地处理错误
• 受限代码（无法访问 Node.js 方法）
• 支持 console.log 和打印实用方法
• 支持使用沙盒代码进行进程间消息传递

这是 由 runThisInContext< 上的错误报告引用 /code> 标记它不安全 broofa 在另一个答案的评论中提到使用runThisInContext。