福野泰介の一日一創

セキュリティの基本、怪しいプログラムを仮想空間に閉じ込めて動かす、サンドボックス化。JavaScriptの構文解析ライブラリ「acorn」の関係プロダクトを見ていたら発見した「JS-Interpreter」は、JavaScriptで書かれたJavaScriptインタプリター。怪しいJavaScriptコードでも安心です！

「JS-Interpreter」src on GitHub
使い方は簡単、Interpreter をimportして、プログラムをパラメーターとしてインスタンスを生成してrunするだけ！ステップ実行にも対応していていろいろ便利そうです。

残念なことに新しいJavaScriptに対応していないので、letやconstが使えません。上のデモは、しょうがないので、下記のようにletとconstをvarに置き換えています。 const letconst2var = (s) => s.replace(/(let\s)/g, "var ").replace(/(const\s)/g, "var "); constでも再代入できてしまうなど、対応は完全ではないのは今後の課題です。

「Babel demo」
Babelを使ってES6のコードを変換し、インタプリターで動かすデモがありましたが、変換後のコードでステップ実行されてしまうので、利用用途は限定的です。

「JS-Interpreter - ESモジュール版」
acorn-esをURLインポートしている、シンプルな1ファイル構成。テストコードも用意したいですね。

links
- awaitがdefaultなAltJS「SyncJS」
- JavaScriptと仲良くなるためのプログラム整形ツール by esprima / escodegen
- Build a JS Interpreter in JavaScript Using Acorn as a Parser | by Chidume Nnamdi 🔥💻🎵🎮 | Bits and Pieces