static-eval:评估可静态分析的表达式

静态评估 评估可静态分析的表达式 安全 static-eval类似于eval 。 它旨在用于构建脚本和代码转换，并在构建时进行一些评估-不适合处理任意不受信任的用户输入。 恶意用户输入可能会执行任意代码。 例子 var evaluate = require ( 'static-eval' ) ; var parse = require ( 'esprima' ) . parse ; var src = process . argv [ 2 ] ; var ast = parse ( src ) . body [ 0 ] . expression ; console . log ( evaluate ( ast ) ) ; 如果您坚持使用简单的表达式，那么结果是可以静态分析的： $ node '7*8+9' 65 $ node eval.js '[1,2,3+4*5-(5*11)]' [