Node.js中的VM模块详解：执行JavaScript代码的虚拟机

最新推荐文章于 2025-12-12 04:37:52 发布

原创最新推荐文章于 2025-12-12 04:37:52 发布 · 1.4k 阅读

标签

#node.js #javascript #开发语言 #js

收录于

js 专栏收录该内容

527 篇文章 ¥59.90 ¥99.00

订阅专栏

本文详细介绍了Node.js中的VM模块，它允许在运行时动态执行JavaScript代码，提供创建虚拟机实例、在虚拟机或当前上下文中执行代码的功能。VM模块在动态逻辑、用户脚本执行和沙箱环境实现中发挥重要作用，确保代码执行的安全性。

Node.js是一个基于Chrome V8引擎构建的JavaScript运行时环境，它提供了许多内置模块来扩展其功能。其中一个强大的模块是VM（虚拟机）模块，它允许在Node.js环境中动态执行JavaScript代码。本文将深入探讨Node.js中的VM模块，介绍其用途、功能以及如何使用。

1. 什么是VM模块？

VM模块是Node.js的内置模块之一，用于在运行时执行JavaScript代码。它提供了一种在Node.js环境中创建独立的JavaScript虚拟机实例的方式，以便在隔离的环境中执行代码。这种隔离性使得VM模块非常有用，特别是在需要动态执行代码、运行用户提供的脚本或实现沙箱环境时。

2. VM模块的功能

VM模块提供了以下功能：

2.1 创建虚拟机实例

使用VM模块，我们可以通过调用vm.createContext()方法创建一个新的虚拟机实例。每个虚拟机实例都拥有自己的全局作用域和运行时环境，可以独立于主Node.js进程执行代码。

const vm = require(

了解本专栏

订阅专栏解锁全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

大笑编程

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

订阅专栏

用 sXML Reader 做局部反序列化：把 XML 解析指针直接交给 CALL TRANSFORMATION

2007 年 ~ 2025 年，深耕 SAP 技术 18 年

12-19

1065

本文介绍了在ABAP中高效处理XML数据的方法，重点阐述了sXML Library的流式处理优势。通过sXML Reader可以跳过无关XML节点，仅对目标片段进行反序列化，显著提升性能。文章详细解析了如何结合CALL TRANSFORMATION指令，将Reader游标定位到目标节点后直接反序列化为ABAP内部表。该方法特别适用于处理包含大量无关头部信息的XML报文，实现了定位与反序列化的分离，是ABAP XML处理的优化实践。

参与评论您还未登录，请先登录后发表或查看评论

Node.js vm 模块沙箱：如何在一个隔离环境中执行不信任的 JavaScript 代码，并监控其行为？

weixin_41455464的博客

07-25

689

我是今晚的主讲人，人称“代码界的包青天”，专门负责处理各种“疑难杂症”的代码问题。今天咱们要聊的，是如何在 Node.js 里搞一个“楚河汉界”，把那些来路不明、行为诡异的 JavaScript 代码关进“小黑屋”，既能让它们跑起来，又不能让它们乱来。因此，你需要在运行用户代码之前，对其进行“隔离审查”，确保其不会对你的系统造成损害。但是，它提供了更强大的模块化能力，可以让你更好地控制沙箱中的代码。中执行的，所以它无法访问主进程的全局上下文，也无法修改主进程的全局变量。记住，安全无小事，防患于未然。

Nodejs vm/vm2沙箱逃逸

qq_61768489的博客

04-13

3179

什么是沙箱：沙箱就是能够像一个集装箱一样，把你的应用“装”起来的技术。这样，应用与应用之间，就因为有了边界而不至于相互干扰而被装进集装箱的应用，也可以被方便地搬来搬去。什么是VM：VM就是虚拟环境，虚拟机，VM的特点就是不受环境的影响，也可以说他就是一个沙箱环境（沙箱模式给模块提供一个环境运行而不影响其它模块和它们私有的沙箱）类似于docker，docker是属于 Sandbox（沙箱）的一种。简而言之，vm提供了一个干净的独立环境，提供测试。

node.js--vm沙箱逃逸初探

m0_62422842的博客

01-04

2627

前几天遇到一个考察vm沙箱逃逸的题目，由于这个点是第一次听说，所以就花时间了解了解什么是沙箱逃逸。此篇文章是对于自己初学vm沙箱逃逸的学习记录，若记录知识有误，欢迎师傅们指正。就只针对于node.js而言，沙箱和docker容器其实是差不多的，都是将程序与程序之间，程序与主机之间互相分隔开，但是沙箱是为了隔离有害程序的，避免影响到主机环境。为什么node.js语言要引入沙箱，这就要说说js语言中的作用域（也叫上下文）。------->输出undefined-------->输出100。

node之vm2库，js沙盒环境

局外人LZ的博客

01-02

6529

vm2 是一个用于在 Node.js 中创建沙盒环境的模块。它提供了一种安全执行 JavaScript 代码的方式，可以隔离和限制代码的访问权限，防止恶意代码对系统造成损害。创建沙盒环境：vm2 允许你创建一个虚拟机实例（VM），在该实例中运行 JavaScript 代码。这个虚拟机实例是一个隔离的环境，与主 Node.js 进程相互独立，可以在其中执行代码。限制访问权限：vm2 允许你限制代码对系统资源的访问权限。你可以控制代码能否访问全局对象、模块、文件系统和网络等资源，从而提供更高的安全性。

NodeJS vm&vm2沙箱逃逸

leekos的博客，分享web安全相关知识~

08-05

2256

在讲沙箱逃逸之前，我们需要了解一下什么是沙箱。沙箱就是一个集装箱，把你的应用装到沙箱里去运行，这样应用与应用之间就产生了边界，不会相互影响。当我们运行一些可能产生危害的程序时，我们不能直接在主机上运行。我们可以单独开辟一个运行代码的环境，这个环境就是沙箱，它与主机相互隔离，但使用主机的资源，但有危害的代码在沙箱内运行只会对沙箱内部产生一些影响，不影响主机的功能。

Node.js + Gulp 入门

最新发布

gitblog_00990的博客

12-12

1112

在现代JavaScript开发中，**esm模块系统**与**VM模块**的完美结合为开发者提供了前所未有的代码执行安全性保障。本文将带您深入了解如何利用这一强大组合，在Node.js环境中安全地运行JavaScript代码。 ## 什么是esm与VM模块集成？ **esm模块系统**是ECMAScript标准的现代模块规范，而**VM模块**是Node.js内置的虚拟机模块，专门用于在隔离的

node的vm（虚拟机），改变运行的环境

longtengg1的博客

05-08

1468

vm文档 node文档中对vm的解释是： vm 模块提供了一系列 API 用于在 V8 虚拟机环境中编译和运行代码。 JavaScript 代码可以被编译并立即运行，也可以编译、保存然后再运行。同时node文档中提醒: vm模块并不是实现代码安全性的一套机制。绝不要试图用其运行未经信任的代码. vm模块允许改变一些JavaScript脚本代码的上下文运行环境。但是这些代码仍然是运行在nodejs应用程序的当前进程中。从这个角度来说，vm的功能有些类似于eval函数，但是vm模块提供了一些eval函数所不

NodeJS&NodeVM安装

BHK

04-03

655

开源 Serverless 框架 Laf 性能优化实践

云原生实验室

12-14

1577

Laf 是一个完全开源的 Serverless 框架，Laf的 Node.js 运行时容器 (以下简称为Runtime) 是 Laf 的函数执行环境，依托于Express.js框架。采用容器进程常驻的方式，每一个应用对应于一个或多个容器 (弹性伸缩下)，底层使用了 Node.js 的vm模块，使用 MongoDB 的watch()方法来监听函数变更事件，以实现函数发布和配置发布。通过优化 Laf 运行时，我们在将每个应用的成本降低至原来的 1/10。

Node 学习五、模块化之 03 VM 模块、模块加载模拟实现

皮蛋很白的博客

11-12

1444

内置模块之 VM vm 模块是 Nodejs 内部核心模块，Nodejs 底层的 require 实现用到了这个模块。它的核心作用是可以创建一个独立运行代码的沙箱环境。所谓“沙箱”可以理解为“独立”、“封闭”。此处不讨论 vm 模块 API 的使用语法和细节，主要了解如何运用 vm 模块为实现模块的加载做准备。也就是怎么通过 vm 把 A 模块中的内容，放在 B 模块中执行。初始化示例创建一个 test.txt 文件（为了演示运行的是模块内容，而不是 js 文件，这里使用的 .txt）： var

【学习心得】浏览器开发者工具中出现的VM开头的JS文件是什么？

qq_39780701的博客

03-01

3752

VM文件到底是什么？“VM”表示的是Virtual Machine（虚拟机），这些文件通常表示由浏览器生成和执行的虚拟机脚本环境中的临时脚本。这些脚本并不是项目源代码的一部分，也不是实际存在的物理文件。它们在浏览器的内存中创建并执行。

nodejs VM沙箱绕过

qq_44829421的博客

08-03

584

当我们运行一些可能会产生危害的程序，我们不能直接在主机的真实环境上进行测试，所以可以通过单独开辟一个运行代码的环境，它与主机相互隔离，但使用主机的硬件资源，我们将有危害的代码在沙箱中运行只会对沙箱内部产生一些影响，而不会影响到主机上的功能，沙箱的工作机制主要是依靠重定向，将恶意代码的执行目标重定向到沙箱内部。

NodeJS VM沙箱逃逸_let sandbox = object(1)，2024年最新算法太TM重要了

2401_83946826的博客

04-13

880

因为此时age已经挂载在global上了，它的作用域已经不在1中了。

js vm报错_js vm报错

weixin_32239523的博客

01-27

883

我们都知道JVM的内存管理是自动化的，Java语言的程序指针也不需要开发人员手工释放，JVM的GC会自动的进行回收，但是，如果编程不当，JVM仍然会发生内存泄露，导致Java程序产生了OutOfMemoryError(OOM)错误。产生OutOfMemoryError错误的原因包括：java.lang.OutOfMemoryError: Java heap spacejava.lang.OutOf...

在虚拟机上安装Node.js并进行编程

LogicGuruX的博客

09-19

851

Node.js是一个基于Chrome V8引擎的JavaScript运行时环境，它允许您在服务器端运行JavaScript代码。在本文中，我将向您展示如何在Ubuntu虚拟机上安装Node.js，并进行编程。现在，您已经成功在Ubuntu虚拟机上安装了Node.js，并且能够编写和运行简单的Node.js程序。您可以继续学习和探索Node.js的丰富功能，开发更为复杂的应用程序。npm是Node.js的软件包管理器，它使您能够安装和管理Node.js模块。步骤2：安装Node.js。

Vue.js vm对象详解

Andrew_SJ的博客

05-25

1669

转载自：@大自然的流风原文链接：https://www.cnblogs.com/zdz8207/p/vue-vm-viewmodel.html vue数据是怎么驱动视图的? 一堆数据放在那里是不会有任何作用的，它必须通过我们的View Model（视图模型）才能操控视图。图中的model其实就是数据，一般我们写成js对象的格式；中间的这个所谓View Model，就是 var vm = new Vue({ el: ‘#app’, data: { message: ‘Hello Vue!’ } })

NodeJS VM沙箱逃逸_let sandbox = object，2024年最新阿里P8架构师网络安全大厂面试题总结

2401_83946826的博客

04-13

890

2.js可以发现是undefined但是如果我们手动声明全局变量，就可以在每个包中都是共享的，修改1.js和2.js因为此时age已经挂载在global上了，它的作用域已经不在1中了。

nodejs--vm模块

小白小白从不日别的博客

11-24

1264

a.runInThisContext runInThisContext:提供了一个安全的环境给我们执行字符串中的代码 runInThisContext提供的环境不能访问本地的变量,但是可以访问全局的变量(也就是global上的变量) let vm = require("vm"); let name = "lwj"; let str = "console.log(name);"; vm.runInThisContext(str); // name is not defined let...