标签：node-js security xss javascript function

我正在制作一个数学教学网页(NodeJS后端和Angular前端).我想要一种特殊的用户(创建者)来创建数学练习.这些练习之一如下所示：

Marie has ${nums[0]} oranges and ${nums[1]} apples. How many fruits does she have?

现在,我希望创建者编写一个如下的数字生成函数：

const generate = () => {
  const nums = new Array(2).fill(0).map(e => Math.floor(Math.random() * 10)
  return { nums: nums, answer: nums.reduce((p, c) => p + c, 0) }
}

此功能应发送到服务器并存储.当用户想要尝试测试时,该问题应在服务器上执行.
我应该怎么做才能保护服务器免受恶意代码的侵害,例如：

const generate = () => {
  process.exit()
}

解决方法:

答案很短,对于服务器而言,这从来都不是真正安全的.无法证明程序是安全的.有一些缓解措施(例如沙箱)可以提供帮助,但最终总会有风险.对于此应用程序,可能是不必要的.

考虑一些传达不需要exec的公式的方法.一种方法可能是发送某种抽象的语法树,或者解析数学表达式.

这个npm软件包似乎很有希望.填写数学表达式字符串模板的方式与填写书面问题模板的方式相同.可能有必要提供另一个对象来定义所需的随机数,并将其映射到名称以供模板使用.数学表达式评估器

标签：node-js,security,xss,javascript,function
来源： https://codeday.me/bug/20191210/2105249.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。