BND

设每个用户下每个命名空间，可以单独配置一个数据库用于所建云函数的链接。

新建函数

API种类 1、数据库交互 2、静态资源上传与请求 3、函数内运算响应

沙箱逃逸

1
2
3


const vm = require('vm');
vm.runInNewContext('this.constructor.constructor("return process")().exit()');
console.log('Never gets executed.');

vm2

1
2
3


const {VM} = require('vm2');
new VM().run('this.constructor.constructor("return process")().exit()');
// Throws ReferenceError: process is not defined

API

func部分

调用函数(GET方法)

GET /faas/:id

return

1
2
3


{
  //标准返回对象
}

调用函数(POST方法)

POST /faas/:id

1
2
3


{
  //示例对象
}

return

1
2
3


{
  //标准返回对象
}

backend部分

添加函数

POST /addfunc

1
2
3
4
5
6
7
8


{
  user-token,
  codeStr:String, //代码字符串
  method:String, //函数方法
  objScan:Object, //输入实例对象
  comment:String, //函数功能备注
  maxruntime
}

return

1
2
3
4


{
  status,
  message,
}

请求函数列表

用户下全部函数

GET /funclist

1

user-token

return

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


{
  funcarray:Array[{
      functionid,
      createTime,
      invokeTimes,
      namespaceid,
      master,
      ...
    }]
}

命名空间下全部函数

GET /funclist/:namespaceid

1

user-token

return

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


{
  funcarray:Array[{
      functionid,
      createTime,
      invokeTimes,
      namespaceid,
      master,
      ...
    }]
}