• 请不要在回答技术问题时复制粘贴 AI 生成的内容
tionsin
V2EX  ›  程序员

非常感谢, 还有一个问题!

  •  
  •   tionsin · Jan 24, 2019 · 1811 views
    This topic created in 2694 days ago, the information mentioned may be changed or developed.

    首先,非常感谢那些给我提 Bug 的小伙伴,一些小的问题我已经修复了;但是还有一个核心的问题没有很好的解决思路,就是前端传一个代码段到后端,解析问题;


    1. java 后台 使用 Nashorn 或者 j2v8 前者不支持 es6 语法,后者需要知道传入的代码段解析结果的类型,才可以解析;
    2. 使用 node 作为后端解析, 我下午看了一下,构建一个安全的沙箱环境,但是不能传入代码段解析;
    3. 本来的解决方案太 low 我自己都看不下去,热心网友也指出了 alert(1)卡死, 后端没验证, 前端可以绕过验证 etc...

    最后想请教下,有没有什么可以实现的解决方案,我已经想破了脑袋,就是没有的解决方案...

    No Comments Yet
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   4547 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 10:02 · PVG 18:02 · LAX 03:02 · JFK 06:02
    ♥ Do have faith in what you're doing.