Динамическое создание переменных, собственная область видимости, как выполнить функцию в песочнице?

Question

[vldmir]

Есть необходимость выполнять анонимную функцию (на клиенте) в ограниченной области видимости с собственными переменными окружения (без доступа к глобальным переменным).
Переопределение контекста this не проблема, а вот с переменными мне видится лишь один вариант - это eval. Но так как eval следует оставлять на самый край, решил поинтересоваться у сообщества, нет ли иных вариантов решения проблемы.

Собственно задача:

function sandbox(fn){ // реализация с помощью eval'а
    fn = fn.toString();
    // необходимо динамически создать переменные внутри fn 
    fn = ' (function(){"use strict"; var window, document; (' + fn + ').call(this);}) ';
    fn = eval(fn);
    fn.call({}); // например
}
sandbox(function(){
    console.log(window, document, this); // вернет undefined, undefined, Object {}
});

За предопределение переменных должна отвечать функция sandbox. То бишь вариант с явным переопределением переменных внутри передаваемой функции не предлагать. Варианты с динамическим созданием фрейма с собственным окружением, как и передача переменных параметрами в функцию (function(window, document){...})(null, null) тоже не подходят, ибо это и так все очевидно, а в здесь необходима динамизация этого процесса функцией sandbox.
Есть иные пути решения без использования eval?

Заранее спасибо.

Answer 1

[Евгений Петров]

Не совсем понимаю, чего вы добиваетесь...

var global = 'А вот и я';

function sandbox(f) {
	eval("(function(){'use strict';var window, document;(" + f.toString() + ").call({});})()");
}
sandbox(function(){
	console.log(window, document, this, global); //И global прекрасно попадает в замыкание
});

То есть, избавившись от ссылок на window, document и указав объектом активации то, что нужно, мы всё равно имеем все глобальные переменные в замыкании.

Comments

[vldmir]

Вы не поняли. Я привел лишь как пример переопределение window и document. Там можно переопределить все глобальные переменные при необходимости (например через Object.getOwnPropertyNames(window) вытащить все и присвоить им undefined). Не в этом заключается мой вопрос. А в том, возможно ли это без использования eval (ну или new Function, что равносильно).

[Евгений Петров]

@vldmir если передавать по ссылке, то никак. Условно говоря, вот это делает то же самое:

var global = 'А вот и я';

(function(f){
	'use strict';
	var window, document;
	console.log(window, document, this, global);
}).call({});

Просто как только мы передаём функцию в качестве аргумента, мы тут же получаем внутри значения по ссылке для переданных аргументов. Без аннигиляции ссылок (eval или new Function, что, ка вы уже заметили, монопенисуально) ликвидировать это не выйдет.

Так что либо контекст eval, либо нулёвый контекст какого-нибудь динамически созданного iframe. Иначе — замыкания и здравствуйте все.

[vldmir]

Спасибо.

[Евгений Петров]

@vldmir ну мне известны только глобальный контекст, eval и контексты функций (которые с замыканием глобального объекта).

ПыСы. Кстати, предложенный код сломался на eval...

[vldmir]

Да, в use strict ибо. Но это мелочи. Ибо если сходить до передачи переменных в функцию таким методом, то обращение к eval можно заменить на что угодно. Через регулярные выражения например.