如何在PHP中执行远程加密JavaScript代码并读取输出？

嘿，作为刚接触服务端JS的新手，碰到这种要执行加密代码又不想存文件的需求太正常了！我给你两个高效的方案，完全不用写临时文件，速度也快：

方案1：使用Node.js的-e参数直接执行字符串代码 #

Node.js自带的-e（或--eval）参数可以让你直接传入一段JS代码字符串并执行，完美适配你的场景。关键是要处理好PHP里的字符串转义，避免命令注入或者语法错误。

示例代码（PHP）： #

// 把你的10行加密JS代码放在这里，用HEREDOC格式方便写多行
$encryptedJs = <<<JS
// 这里是你的加密JS代码，比如：
function decryptAndRun() {
  // 加密逻辑...
  return "最终输出内容";
}
// 一定要用console.log输出结果，这样PHP才能捕获到
console.log(decryptAndRun());
JS;

// 用escapeshellarg处理代码字符串，自动转义特殊字符和引号，避免命令注入
$safeCode = escapeshellarg($encryptedJs);
// 执行命令并捕获输出
$result = shell_exec("node -e $safeCode");

// 输出结果（记得trim掉多余的换行）
echo trim($result);

这个方案的好处是简洁直接，没有文件IO操作，速度和存文件比快很多。

方案2：通过标准输入传递代码（适合特殊字符多的情况） #

如果你的加密代码里有大量引号、反斜杠或者特殊符号，用-e参数可能会有转义麻烦，这时候可以通过标准输入把代码传给Node.js，用here-doc语法就能轻松处理多行代码：

示例代码（PHP）： #

$encryptedJs = <<<JS
// 你的加密JS代码，直接写多行就行，不用额外转义
const secretData = "加密内容";
// 执行逻辑...
const output = "处理后的结果";
console.log(output);
JS;

// 用here-doc给node传递标准输入，注意EOF用单引号包裹，避免PHP替换代码里的变量
$result = shell_exec("node - << 'EOF'
$encryptedJs
EOF");

echo trim($result);

这里的'EOF'单引号很重要，它会让shell不解析代码里的变量（比如$符号），完美适配加密代码里可能存在的特殊字符。

关键提醒： #

• 不管用哪个方案，一定要用console.log()输出结果，这样shell_exec才能捕获到Node.js的输出内容。
• 用escapeshellarg或者单引号包裹的here-doc，都是为了避免命令注入风险，这在处理外部传入的代码时尤其重要。

内容的提问来源于stack exchange，提问作者Sofia Grillo