जावास्क्रिप्ट

Question

में फ़ंक्शन() के आसपास सैंडबॉक्स बनाएं क्या मैं पैरेंट/ग्लोबल स्कॉप्स में स्ट्रिंग-जेनरेट फ़ंक्शन (फ़ंक्शन कन्स्ट्रक्टर का उपयोग करके) की पहुंच को सीमित कर सकता हूं?

उदाहरण के लिए: निम्न कोड, जैसा कि है, प्रिंट करता है झूठी, क्योंकि फ़ंक्शन चर में एक चर को संग्रहीत/संशोधित कर रहा है।

window.a = 4; 
Function("a=3;")() 
console.log(a === 4); 

मैं खिड़की/माता-पिता गुंजाइश के लिए उपयोग को प्रतिबंधित करने और यह "सही" प्रिंट आउट कर सकते हैं?

Answer 1

मुझे ऐसा नहीं लगता है। आप वैश्विक आप मानकों में बचाना चाहते हैं नाम दे सकते हैं ताकि वे उन्हें शैडो:

window.a = 4; 
Function("a", "a=3;")() 
console.log(a === 4); 

लेकिन समारोह चाहे आप कुछ भी कोशिश ... यही कारण है कि यह वैश्विक कहा जाता है है वैश्विक के लिए उपयोग किया जा रहा है।

आप जो करने की कोशिश कर रहे हैं उसके आधार पर, वेब वर्कर्स जैसे अन्य कार्य-आसपास हैं ... और हमेशा के रूप में, hidden iframe hacks।

Answer 2

@ Esailija का जवाब सही है। इसके अतिरिक्त, मैं वैश्विक चर की संख्या को सीमित करने की अनुशंसा करता हूं जिसे आपको पहले स्थान पर रखना है।

var APP = (function() { 
    return { 
     a: 4 
    }; 
}()); 

कोई रास्ता पूरी तरह से वैश्विक क्षेत्र तक पहुँच सीमित करने है, लेकिन कम से कम इस तरह से आप केवल एक वस्तु की रक्षा के लिए की जरूरत है: कुछ भी है कि आप सामान्य रूप से एक APP दायरे में वैश्विक नामस्थान में डाल होता है कि आप नियंत्रित रखो : APP।

Answer 3

यहां एक अतिरिक्त विचार है जो एस्सेलिया के प्रस्ताव के साथ काफी शक्तिशाली हो सकता है (चर्चा के लिए उनके उत्तर पर टिप्पणियां देखें)।

आप डमी आईफ्रेम बना सकते हैं और Function फ़ंक्शन का उपयोग कर सकते हैं। इसके साथ बनाए गए फ़ंक्शन को डिफ़ॉल्ट रूप से आईफ्रेम के दायरे तक पहुंच होगी, हालांकि यह अभी भी इससे बाहर हो सकती है। सौभाग्य से इसे रोकने के लिए आसान है, जिस तरह से Esailija सुझाव दिया।

मैं समारोह की कल्पना इस तरह हो सकती है:

function sandboxed(code) { 
    var frame = document.createElement('iframe'); 
    document.body.appendChild(frame); 

    var F = frame.contentWindow.Function, 
     args = Object.keys(frame.contentWindow).join(); 

    document.body.removeChild(frame); 

    return F(args, code)(); 
} 

DEMO

वैकल्पिक रूप से आप कोड को 'use strict'; पहले जोड़ें कर सकते हैं।

---

यह कम से कम क्रोम में काम करता है।

(function() { 
    var frame = document.createElement('iframe'); 
    document.body.appendChild(frame); 
    var same = window === frame.contentWindow.Function('return window;')(); 
    alert(same ? ':(' : ':)'); 
    document.body.removeChild(frame); 
}());