php v8js 等 javascript 解譯器如何才能僅檢查 js 代碼的文法而不去執行?

最近在公司用 PHP 做一個小軟體, 其中有幾處要求對使用者提交的 JS 代碼校正其文法. 我安裝了 v8js 擴充, 將提交的程式碼封裝裹在函數裡"var x = function() { 使用者JS代碼 }", 用這樣的方式來校正客戶代碼而不用去執行它.

經實驗效果不錯, 但是問題是, 上面的方式可能被聰明的使用者利用, 引起注入的危險. 如客戶輸入代碼"}; 某些危險代碼", 這可能會造成大麻煩.

請問有什麼辦法僅僅校正 JS 代碼的文法, 而不去執行 JS 代碼嗎?

v8js 擴充文檔: http://cn2.php.net/manual/zh/class.v8js.php

回複內容：

最近在公司用 PHP 做一個小軟體, 其中有幾處要求對使用者提交的 JS 代碼校正其文法. 我安裝了 v8js 擴充, 將提交的程式碼封裝裹在函數裡"var x = function() { 使用者JS代碼 }", 用這樣的方式來校正客戶代碼而不用去執行它.

經實驗效果不錯, 但是問題是, 上面的方式可能被聰明的使用者利用, 引起注入的危險. 如客戶輸入代碼"}; 某些危險代碼", 這可能會造成大麻煩.

請問有什麼辦法僅僅校正 JS 代碼的文法, 而不去執行 JS 代碼嗎?

v8js 擴充文檔: http://cn2.php.net/manual/zh/class.v8js.php

試試 javascriptlint 或 jslint

跟蹤代碼發現，PHP的V8擴充中，代碼內部是先進行JS校正，然後才開始執行的，所以只要修改代碼，讓他在校正完後就返回，即可實現僅檢查文法而不執行代碼了。

