什麼是VM?
VM模組是NodeJS裡面的核心模組,支撐了require方法和NodeJS的運行機制,我們有些時候可能也要用到VM模板來做一些特殊的事情。
通過VM,JS可以被編譯後立即執行或者編譯儲存下來稍後執行(JavaScript code can be compiled and run immediately or compiled, saved, and run later.)
VM模組包含了三個常用的方法,用於建立獨立啟動並執行沙箱體制,如下三個方法
vm.runInThisContext(code, filename);
此方法用於建立一個獨立的沙箱Runspace,code內的代碼可以訪問外部的global對象,但是不能訪問其他變數
而且code內部global與外部共用
複製代碼 代碼如下:
var vm = require("vm");
var p = 5;
global.p = 11;
vm.runInThisContext("console.log('ok', p)");// 顯示global下的11
vm.runInThisContext("console.log(global)"); // 顯示global
console.log(p);// 顯示5
vm.runInContext(code, sandBox);
此方法用於建立一個獨立的沙箱Runspace,sandBox將做為global的變數傳入code內,但不存在global變數
sandBox要求是vm.createContext()方法建立的sandBox
複製代碼 代碼如下:
var vm = require("vm");
var util = require("util");
var window = {
p: 2,
vm: vm,
console: console,
require: require
};
var p = 5;
global.p = 11;
vm.createContext(window);
vm.runInContext('p = 3;console.log(typeof global);', window); // global是undefined
console.log(window.p);// 被改變為3
console.log(util.inspect(window));
vm.runInNewContext(code, sandbox, opt);
這個方法應該和runInContext一樣,但是少了建立sandBox的步驟
比較
更為複雜的情形
如果runInContext裡面執行runInThisContext會是怎麼樣,runInThisContext訪問到的global對象是誰的?
如下代碼將會怎麼執行?
複製代碼 代碼如下:
var vm = require("vm");
var util = require("util");
var window = {
p: 2,
vm: vm,
console: console,
require: require
};
window.global = window;
var p = 5;
global.p = 11;
vm.runInNewContext('p = 3;console.log(typeof global);require(\'vm\').runInThisContext("console.log(p)");', window);
runInThisContext裡面的代碼可以訪問外部的global對象,但外面實際上不存在global對象(雖然有,但本質不是global對象),只要記住一點,runInThisContext只能訪問最頂部的global對象就OK了
執行結果如下
複製代碼 代碼如下:
object (global存在)
11 (頂部global的p)