使用Python subprocess调用JavaScript的做法是否正确，需改用专门解释器包吗？

你当前的实现确实可以正常运行，但存在几个潜在问题，生产环境不推荐直接使用，更建议用成熟的Python调用JS的专用库。

现有实现的主要问题 #

• 临时文件管理漏洞：你手动生成的_temp.js文件运行后不会自动清理，多次运行会产生冗余文件，并发执行场景下还会出现文件抢占、内容错乱的问题。
• 安全风险：
  • 如果exec_code包含不可信的外部输入，拼接JS代码的逻辑会导致JS层面的代码注入
  • 直接用eval()解析node返回结果的行为风险极高，只要返回内容不可控，就会导致Python层面的恶意代码执行
• 性能与易用性缺陷：每次执行都要经过磁盘读写、node进程启动销毁的流程，高频调用时性能损耗很大；JS运行的报错需要你手动解析stderr输出，排查问题成本高。

推荐替代方案 #

使用专门的JS执行库（比如PyExecJS、js2py），底层已经帮你封装好了进程管理、代码执行、参数传递、结果解析的逻辑，不需要你手动处理临时文件和输出解析：

PyExecJS示例代码 #

import execjs

# 读取原JS文件内容
with open("js/test.js", "r", encoding="utf-8") as f:
    js_code = f.read()

# 编译JS运行上下文
runtime = execjs.compile(js_code)
# 直接调用JS中定义的函数，比如要调用的函数名为target_func，入参为a、b
res = runtime.call("target_func", "a_value", "b_value")
print(res)

如果你的JS代码依赖node内置模块或者第三方npm包，只要本地node环境已经安装对应依赖，PyExecJS默认调用本地node作为运行时，兼容性和你直接执行node命令完全一致。

如果你只是临时做单次测试、所有输入完全可控，现有实现也可以使用，但长期或者生产场景下优先用成熟库，避免自己处理各种边界问题。

内容的提问来源于stack exchange，提问作者mark12345