Node.JS vm.runInNewContext（）vs require（）とeval（）

Question

• vm.runInNewContextはevalのような黒い魔法と見なされますか？
• requireと ファイルを読み込み、それを実行するためにvmを使用して、またはフードの下に同じである（あなたは、キャッシングなどを実施し、ちょうど コンテキストにいくつかの変数を追加したい 場合）との間に 大幅なパフォーマンスの違いがあります

Answer 1

runInNewContextは、代わりにあなたが安全に他のスクリプトを実行できるサンドボックス環境を作成する方法として、requireまたはevalの代替として使用されるものではありません。

短所（作成には10ミリ秒かかります）が短く、数メガバイトを要します。そう、いいえ、それを交換するrequireとして使用しないでください。

Answer 2

コードimplements loading Modules in node.jsをチェックすると、vm.runInNewContextまたはvm.runInThisContextが必要です。しかし、requireは、モジュールをキャッシュするようないくつかの余分なことをします。

node documentationは、動作がvmコマンドとevalでどのように類似していて異なるかを示しています。

したがって、evalとvmはすべて少し異なりますが、すべてを使用してコードをロードできます。クライアントから来る任意のコードを読み込んでいる場合、それらはすべて同様のセキュリティ問題を抱えています。