javascript - 是否可以验证给定文本是否为 JavaScript 代码？

Question

• 只需几行(Java)代码就可以实现。
• 文本是从网络服务器接收的，但我不能信任 HTTP header 。它必须仅通过内容来验证。

Answer 1

当然!使用JS解析器即可，如Esprima (业界引用)，并执行以下操作:

function isIsReallyJSCodeOrWhat(code) {
  try {
    esprima.parse(code);
  } catch (err) {
    return false;
  }

  return true;
}

就这么简单。 JS解析器(esprima、acorn等)都是基于Estree规范。尝试查看 esprima.parse 生成的 AST。它易于阅读和修改。这样，您可以检查代码是否执行了您不想要的操作，是否未引用某些特定变量等。

如果您想快速测试一些代码并查看它生成的 AST，请转到 http://esprima.org/demo/parse.html .