Al ejecutar el Javascript de usuario invocado, ¿hay alguna manera de detectar y detener los scripts "problemáticos"?

Question

En una página, algo así como jsFiddle, que ejecuta el Javascript invocado por el usuario, ¿hay alguna manera de detener/interrumpir los scripts "problemáticos" que se ejecutan en un iframe?

La clase principal de scripts de problemas serían bucles infinitos, creo. Los navegadores manejan bastante bien varias alertas, pero una secuencia de comandos como, ​for (var i = 0; ++i; i < 100) { /* do stuff */ }​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​ será para siempre.

¿Cómo puedo detectar y no ejecutar, o ejecutar y detener, digamos después de 10 segundos de ejecución, un script?

Eliminar el iframe está bien, pero solo quiero eliminarlo si el script se sigue ejecutando después de 10 segundos, pero no quiero eliminarlo si el script ha dejado de ejecutarse.

---

Así es como me imagino que la página va a funcionar. Si usted tiene una mejor solución, que me haga saber ...

La página de entrada contiene un textarea y un espacio en blanco iframe. El usuario ingresa su script en el textarea, y cuando está listo, hace clic en run. Luego (backstage) se crea una página separada que contiene el script del usuario en forma ejecutable en una página HTML. El src del iframe se establece en la página con el código ejecutable. Todo esto sucede dinámicamente sin una actualización de página.

Answer 1

No he usado este script jsandbox, pero parece tener lo que desea.

Answer 2

Creo que esto dependería en gran medida de la secuencia de comandos y cómo los navegadores manejan las secuencias de comandos en los marcos flotantes.

Digamos que hay un tiempo (verdadero) en el iframe.

El navegador puede bloquear o bloquear la pestaña (como lo hace Chrome), o puede bloquear el iframe. Si se bloquea o bloquea la pestaña, no hay nada que pueda hacer con JS para evitarlo, aparte de intentar un análisis estático en el script para encontrar declaraciones posiblemente problemáticas (Análisis estático para encontrar scripts problemáticos como que nunca sería infalible)

Suponiendo que el navegador solo bloquea el iframe o hace algo más al tiempo que permite que los scripts en la página principal hagan cosas, la eliminación del iframe después de un cierto período de tiempo es una opción.

El navegador también puede mostrar la ventana emergente "Script are slow". En este caso, lo más probable es que cierre por completo todos los scripts en la pestaña completa o solo en el iframe. Si solo fuera el iframe, los otros scripts en la pestaña aún podrían limpiar después del período de tiempo predefinido.

Otra alternativa sería evaluar previamente la secuencia de comandos en un tiempo de ejecución independiente donde usted mismo puede detectar cosas así. Podría ejecutar el script en, por ejemplo, Rhino, y determinar si lleva demasiado tiempo procesarlo, o algo similar.

Answer 3

Si un script se congela en una página, otros scripts no continuarán ejecutándose. Por lo tanto, no hay forma de detectar si otro script ha dejado de ejecutarse, sin usar un plugin personalizado o algo así. Los navegadores no usan subprocesos múltiples de esa manera.

Answer 4

Puede establecer un tiempo de espera en la ventana principal que detiene/elimina la secuencia de comandos después de 10 segundos.Entonces solo tiene que borrar el tiempo de espera cuando el script haya terminado (solo agregue una línea como esta al script iframe: window.frames[0].clearTimeout(window.frames[0].timeoutName) - No sé si funciona, pero debería)

Answer 5

No sé si esto funcionaría exactamente, es posible que pueda hacer algo como esto para trabajar con un poco de retoques. Supongo que está tomando JavaScript en el texto y luego lo evalúa, ¿verdad? Puede analizar o incluso simplemente usar regex para reemplazar todas las llamadas a la declaración de función, durante ... entrada y salida con la llamada de función y luego una lógica que llama al código y determina si se ha estado ejecutando durante 10 segundos. Si lo tiene, volverá; o romper; o algo. El código probablemente se enloquecería después y probablemente comenzara a arrojar errores, pero al menos el script se detendría.