什么是 MongoDB 中的“JavaScript with Scope”

Question

在以下链接中 https://docs.mongodb.com/manual/reference/bson-types/ 它提到带有 Scope 的 JavaScript 是文档中一种可能的数据类型。

我的问题是：

(1) 什么是带作用域的 JavaScript？

(2) 是 MongoDB 中的某种“内部”数据类型

“内部”是指用户不能使用它。 除了上面链接中提到的以外，我没有找到有关此类型的更多信息

(3) 在mongo c驱动中，找到了Struct bson_value_t http://mongoc.org/libbson/1.0.0/bson_value_t.html 什么是“scope_data”缓冲区？

Answer 1

信不信由你，可以在 MongoDB 集合中存储“实时”Javascript 函数：

> db.collection.insert({ name: "add1", f: (function(x) { return x + 1 }) })
WriteResult({ "nInserted" : 1 })
> db.collection.findOne({ name: "add1" }).f(123)
124

“带闭包的函数”（或更简单地说，“闭包”）是指代存在于函数之外的变量的函数，如以下 sn-p 中的incrementX：

var x = 1;
function incrementX() { x++; }

这些函数也可以存储在 MongoDB 集合中；它们在执行时将绑定到 mongo 会话的范围：

> db.collection.insert({
    name: "incrementX",
    f: (function() { x++; })
})
WriteResult({ "nInserted" : 1 })
> var x = 123;
> db.collection.findOne({ name: "incrementX" }).f()
> x
124

由于一些不为人知的原因，BSON 设计者决定为 Javascript 函数使用不同的数据类型，具体取决于它们是否被任何变量封闭。普通的“Javascript”类型用于不关闭任何变量的函数，“Javascript (with scope)”用于闭包。

---

为什么要将 Javascript 函数存储在 MongoDB 集合中是……一个好问题。我不确定这个功能的目的是什么；老实说，这对我来说似乎相当危险和不明智。特别是，如果您使用非 Javascript 语言的 Mongo 驱动程序，则很难对它们做任何有用的事情，并且如果恶意用户能够注入函数，则使用数据库中的函数会使您面临潜在的攻击进入你的数据库。如果我是你，我会假装这个功能不存在并继续前进。