V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
tionsin
V2EX  ›  程序员

非常感谢, 还有一个问题!

  •  
  •   tionsin · 2019-01-24 22:13:19 +08:00 · 1318 次点击
    这是一个创建于 2159 天前的主题,其中的信息可能已经有所发展或是发生改变。

    首先,非常感谢那些给我提 Bug 的小伙伴,一些小的问题我已经修复了;但是还有一个核心的问题没有很好的解决思路,就是前端传一个代码段到后端,解析问题;


    1. java 后台 使用 Nashorn 或者 j2v8 前者不支持 es6 语法,后者需要知道传入的代码段解析结果的类型,才可以解析;
    2. 使用 node 作为后端解析, 我下午看了一下,构建一个安全的沙箱环境,但是不能传入代码段解析;
    3. 本来的解决方案太 low 我自己都看不下去,热心网友也指出了 alert(1)卡死, 后端没验证, 前端可以绕过验证 etc...

    最后想请教下,有没有什么可以实现的解决方案,我已经想破了脑袋,就是没有的解决方案...

    目前尚无回复
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5891 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 39ms · UTC 02:49 · PVG 10:49 · LAX 18:49 · JFK 21:49
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.