Làm cách nào để kiểm tra xem hàm có phải là hàm thuần túy không?

Question

Tôi đang làm việc trên react-metaform và một trong những thách thức của tôi là tôi cần cho phép người dùng cuối xác định siêu dữ liệu dưới dạng hàm. Ví dụ:

socialSecurityNumber.required: (m) => m.type == 'person' 

Vấn đề là hiển nhiên: Tôi không thể tin tưởng người dùng. Vì vậy, đây là những biện pháp phòng ngừa tôi đang lập kế hoạch để thực hiện:

• chức năng người dùng định nghĩa nên chức năng tinh khiết. Theo nghĩa đó, các chức năng này chỉ có thể truy cập thông số của chúng, không có gì khác.
• Các hàm do người dùng định nghĩa sẽ chạy trong môi trường có khả năng đàn hồi ngoại lệ, thời gian thực thi quá dài và vòng lặp vô hạn. (Tôi không lo lắng về điều này ngay bây giờ).

Câu hỏi đặt ra là: Làm cách nào để đảm bảo chức năng do người dùng xác định chỉ truy cập vào thông số và không có gì khác?

Answer 1

Tôi sẽ sử dụng esprima để phân tích cú pháp các chức năng JavaScript của người dùng được lưu trữ trong tệp hoặc trong cơ sở dữ liệu. Và tôi sẽ cho phép chỉ chạy mã vượt qua bài kiểm tra phân tích cú pháp (chỉ các tính năng thuộc danh sách trắng - sử dụng biến cục bộ, tham số, ...).

Bạn có thể bắt đầu bằng mã kiểm tra rất đơn giản chỉ cho phép các tập lệnh rất hạn chế và cải thiện dần các tập lệnh đó. Tuy nhiên, tôi đoán bạn sẽ dành rất nhiều nỗ lực cho giải pháp theo thời gian bởi vì người dùng của bạn sẽ luôn muốn nhiều hơn nữa.

---

Lưu ý: Angular.js sử dụng cho dependency injection của loại 'lừa': https://jsfiddle.net/987Lwezy/

function test() { 
    console.log("This is my secret!"); 
} 


function parser(f) { 
    document.body.innerHTML = test.toString(); 
} 

parser(test);