我正在制作一个数学教学网页(NodeJS后端和Angular前端).我想要一种特殊的用户(创建者)来创建数学练习.这些练习之一如下所示：
Marie has ${nums[0]} oranges and ${nums[1]} apples. How many fruits does she have?
现在,我希望创建者编写一个如下的数字生成函数：
const generate = () => {
const nums = new Array(2).fill(0).map(e => Math.floor(Math.random() * 10)
return { nums: nums,answer: nums.reduce((p,c) => p + c,0) }
}
此功能应发送到服务器并存储.当用户想要尝试测试时,该问题应在服务器上执行.
我应该怎么做才能保护服务器免受恶意代码的侵害,例如：
const generate = () => {
process.exit()
}
最佳答案
答案很短,对于服务器而言,这从来都不是真正安全的.无法证明程序是安全的.有一些缓解措施(例如沙箱)可以提供帮助,但最终总会有风险.对于此应用程序,可能是不必要的.
考虑一些传达不需要exec的公式的方法.一种方法可能是发送某种抽象的语法树,或者解析数学表达式.
这个npm软件包似乎很有希望.填写数学表达式字符串模板的方式与填写书面问题模板的方式相同.可能有必要提供另一个对象来定义所需的随机数,并将其映射到名称以供模板使用.数学表达式评估器
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。