如何在Express服务中展示传入Node.js代码的运行输出而非控制台打印

核心实现逻辑 #

整个流程的设计和你在Python里用重定向stdout捕获print输出的逻辑完全一致，核心要解决三个问题：

• 从URL查询参数中提取用户传入的待执行代码，替换原代码里废弃的req.param()取参方式
• 执行代码时临时重定向console输出，把日志内容存到自定义存储位置，不写入服务端控制台，且代码执行完成后立刻恢复原始console方法，避免多请求之间的输出串扰
• 捕获代码执行时的全部异常，避免单条请求的代码错误导致整个服务崩溃

可直接运行的完整代码 #

const express = require('express')
// 用vm模块提供的隔离上下文执行用户代码，比直接eval更可控
const vm = require('vm')
const app = express()
const port = 3000

app.get('/', (req, res) => {
  // 提取URL查询参数里的待执行代码
  const userCode = req.query.cmd || ''
  // 临时存储本次请求捕获到的所有输出
  const outputStore = []

  // 备份原始console.log方法，避免污染服务全局日志
  const originalLog = console.log
  try {
    // 临时重定向console.log：把参数拼为可读字符串，存入临时存储
    console.log = (...logArgs) => {
      const lineText = logArgs.map(item => {
        if (typeof item === 'object') return JSON.stringify(item)
        return String(item)
      }).join(' ')
      outputStore.push(lineText)
    }

    // 执行用户传入的代码
    vm.runInThisContext(userCode)

  } catch (execError) {
    // 把执行报错的信息也纳入返回的输出内容
    outputStore.push(`[运行错误] ${execError.message}`)
  } finally {
    // 无论执行成功或报错，必须第一时间恢复原始console方法
    console.log = originalLog
  }

  // 把捕获到的所有内容渲染为简单网页返回
  res.send(`
    <div style="padding: 2rem;">
      <h4>代码运行结果</h4>
      <pre style="background: #f5f5f5; padding: 1rem; border-radius: 4px;">${outputStore.join('\n')}</pre>
    </div>
  `)
})

app.listen(port, () => {
  console.log(`服务运行在 http://localhost:${port}`)
})

测试与使用说明 #

• 本地启动服务后，直接访问http://localhost:3000?cmd=console.log(1)，页面就会直接展示运行输出的1；同时可以观察到，服务启动时的监听日志依然会正常打印到服务端控制台，用户代码里的console.log输出完全不会污染服务端的日志流
• 你提到的prtc://my.server?cmd=xxx形式的自定义协议访问，服务端逻辑不需要做任何调整：自定义协议仅需要在客户端注册解析规则，最终请求到达服务端时依然是带完整查询参数的HTTP请求，和普通访问没有区别
• 执行复杂代码也能正常捕获，比如传cmd=const a=1; const b=2; console.log("相加结果", a+b)，页面会正确输出相加结果 3

注意事项 #

• 安全边界：因为需要直接执行用户传入的任意代码，该接口严禁暴露到公网环境，仅适合本地开发、内网测试场景使用，否则会存在极高的服务器被入侵风险
• 方法兼容：代码中使用的req.query取参方式对所有Express 4+、Express 5+版本通用，不存在旧版req.param()的废弃兼容问题

内容的提问来源于stack exchange，提问作者Blaze612 YT