这是一个创建于 1912 天前的主题，其中的信息可能已经有所发展或是发生改变。
首先,非常感谢那些给我提 Bug 的小伙伴,一些小的问题我已经修复了;但是还有一个核心的问题没有很好的解决思路,就是前端传一个代码段到后端,解析问题;
- java 后台 使用 Nashorn 或者 j2v8 前者不支持 es6 语法,后者需要知道传入的代码段解析结果的类型,才可以解析;
- 使用 node 作为后端解析, 我下午看了一下,构建一个安全的沙箱环境,但是不能传入代码段解析;
- 本来的解决方案太 low 我自己都看不下去,热心网友也指出了 alert(1)卡死, 后端没验证, 前端可以绕过验证 etc...
最后想请教下,有没有什么可以实现的解决方案,我已经想破了脑袋,就是没有的解决方案...
目前尚无回复
Select Language