Come posso verificare se una funzione è una funzione pura?

Question

Sto lavorando su react-metaform e una delle mie sfide è che ho bisogno di consentire all'utente finale di definire i metadati come funzioni. Esempio:

socialSecurityNumber.required: (m) => m.type == 'person' 

Il problema è ovvio: non posso fidarmi dell'utente. Quindi, queste sono le precauzioni che sto pensando di fare:

• Le funzioni definite dall'utente dovrebbe essere pura funzione. Nel senso che, queste funzioni possono accedere solo ai loro parametri, nient'altro.
• Le funzioni definite dall'utente verranno eseguite in un ambiente che resiste alle eccezioni, a tempi di esecuzione troppo lunghi e a cicli infiniti. (Non sono preoccupato per questo adesso).

La domanda è: Come faccio certo una funzione definita dall'utente accede solo i suoi parametri e nient'altro?

Answer 1

Vorrei utilizzare esprima per analizzare le funzioni JavaScript degli utenti archiviate in file o in un database. E vorrei consentire di eseguire solo il codice che supera il test di analisi (solo le funzioni di whitelist - utilizzando variabili locali, parametri, ...).

È possibile iniziare con un codice di controllo molto semplice che consente solo script molto limitati e progressivamente migliorarlo. Tuttavia, suppongo che col tempo dedichi molta attenzione alla soluzione perché i tuoi utenti vorranno sempre di più.

---

Nota: Angular.js utilizza per la sua iniezione di dipendenza questo tipo di 'trucco': https://jsfiddle.net/987Lwezy/

function test() { 
    console.log("This is my secret!"); 
} 


function parser(f) { 
    document.body.innerHTML = test.toString(); 
} 

parser(test);