1. MongoDB中JavaScript字段值评估的挑战
在mongodb中，开发者有时希望在插入文档时，能让数据库服务器动态地为某个字段生成值，例如获取当前的服务器时间。一种直观的尝试是使用bson.javascript类型，将javascript代码作为字段值插入，期望mongodb能自动执行这段代码并存储其结果。
然而，这种方法并不能如预期工作。如以下Go语言示例所示，如果将bson.JavaScript{Code: "(new Date()).ISODate('YYYY-MM-DD hh:mm:ss')"赋给LastSeen字段：
// 原始尝试：将JavaScript代码作为字段值插入
func mongoNow() bson.JavaScript {
return bson.JavaScript{Code:
"(new Date()).ISODate('YYYY-MM-DD hh:mm:ss')"}
}
// ... 在插入操作中
// LastSeen: mongoNow()最终，LastSeen字段并不会存储评估后的日期字符串，而是存储一个MongoCode对象，其中包含了原始的JavaScript代码。这意味着bson.JavaScript类型在文档中仅仅是存储JavaScript代码本身，而不是在插入时自动触发其执行。MongoDB的insert或update操作本身并不具备执行字段内嵌JavaScript代码的能力。
2. 理解MongoDB的服务器端JavaScript执行机制
要实现在MongoDB服务器端执行JavaScript代码，我们需要使用特定的数据库命令，而非直接在文档字段中嵌入代码。MongoDB提供了eval命令来实现这一目的。
eval命令允许你在数据库服务器上执行任意的JavaScript代码。这对于执行一些管理任务、复杂计算或者需要访问服务器端数据的逻辑非常有用。
立即学习“Java免费学习笔记（深入）”；
3. 使用eval命令执行JavaScript
eval命令的用法相对直接，它接受一个JavaScript字符串作为参数，并在服务器端执行。执行结果（如果有）会作为命令的返回值返回。
以下是一个使用Go语言（mgo驱动）通过eval命令获取服务器当前时间，并将其用于后续插入操作的示例：
package main
import (
"fmt"
"log"
"math/rand"
"time"
"gopkg.in/mgo.v2"
"gopkg.in/mgo.v2/bson"
)
// 假设 getInformedHost() 和 getRunningPortString() 是获取主机和端口的函数
func getInformedHost() string { return "127.0.0.1" }
func getRunningPortString() string { return "8080" }
func main() {
session, err := mgo.Dial("mongodb://localhost:27017")
if err != nil {
log.Fatalf("Failed to connect to MongoDB: %v", err)
}
defer session.Close()
db := session.DB("myapp")
c := db.C("instances")
rand.Seed(time.Now().UnixNano())
// 1. 使用eval命令在服务器端获取当前时间
var evalResult struct {
ReturnValue interface{} `bson:"retval"` // eval命令的执行结果在retval字段中
OK int `bson:"ok"`
}
// 执行JavaScript代码：(new Date()).toISOString() 获取ISO格式的日期字符串
err = db.Run(bson.M{"eval": "(new Date()).toISOString();"}).One(&evalResult)
if err != nil {
log.Fatalf("Failed to evaluate JavaScript on MongoDB server: %v", err)
}
if evalResult.OK != 1 {
log.Fatalf("Eval command failed: %v", evalResult)
}
// 2. 将eval获取到的值用于插入操作
lastSeenValue := evalResult.ReturnValue
document := struct {
Serial string `bson:"serial"`
Priority int `bson:"priority"`
Url string `bson:"url"`
LastSeen interface{} `bson:"lastseen"`
}{
Serial: bson.NewObjectId().Hex(), // 示例序列号
Url: getInformedHost() + ":" + getRunningPortString(),
Priority: rand.Int(),
LastSeen: lastSeenValue, // 使用eval得到的值
}
err = c.Insert(document)
if err != nil {
log.Fatalf("Could not register on MongoDB server: %v", err)
}
fmt.Printf("Document inserted successfully with LastSeen: %v\n", lastSeenValue)
// 验证插入结果
var insertedDoc struct {
LastSeen interface{} `bson:"lastseen"`
}
err = c.Find(bson.M{"serial": document.Serial}).One(&insertedDoc)
if err != nil {
log.Fatalf("Failed to find inserted document: %v", err)
}
fmt.Printf("Retrieved document's LastSeen: %v (Type: %T)\n", insertedDoc.LastSeen, insertedDoc.LastSeen)
}在这个示例中，我们首先通过db.Run(bson.M{"eval": "..."})执行JavaScript代码，获取到服务器端的当前时间字符串。然后，将这个获取到的值赋给LastSeen字段，并执行正常的insert操作。这样，LastSeen字段存储的就是评估后的字符串，而非代码本身。
4. 存储和复用服务器端JavaScript函数（system.js）
对于需要频繁执行或逻辑复杂的JavaScript代码，MongoDB提供了一个特殊的系统集合system.js，用于存储可复用的JavaScript函数。这些存储的函数可以在eval命令或其他服务器端JavaScript执行上下文（如MapReduce）中被调用。
存储函数到system.js：
你可以使用db.system.js.save()命令将JavaScript函数存储起来。例如，存储一个名为myStoredFunction的函数来获取ISO格式的当前时间：
// 在MongoDB shell中执行
db.system.js.save(
{
_id: "myStoredFunction",
value: function() {
return (new Date()).toISOString();
}
}
);通过eval调用存储的函数：
一旦函数被存储，你就可以通过eval命令直接调用它：
// Go语言中调用存储的函数
var evalResult struct {
ReturnValue interface{} `bson:"retval"`
OK int `bson:"ok"`
}
err = db.Run(bson.M{"eval": "myStoredFunction();"}).One(&evalResult)
if err != nil {
log.Fatalf("Failed to call stored function: %v", err)
}
// evalResult.ReturnValue 将包含 myStoredFunction 的返回值5. 注意事项与最佳实践
尽管服务器端JavaScript执行提供了灵活性，但在实际应用中需要考虑以下几点：
- 性能考量： eval命令在执行时会锁定数据库（在较旧的MongoDB版本中是全局锁，在新版本中是数据库级别锁，但仍然可能影响并发），这会显著影响并发性能。在高并发或生产环境中应谨慎使用，避免频繁调用。
- 安全性： 如果eval命令中包含用户输入，存在代码注入的风险。务必对所有用户输入进行严格的验证和清理，或者完全避免在eval中使用用户输入。
-
替代方案：
- 客户端处理： 对于简单的动态值（如当前时间戳），通常最佳实践是在应用程序客户端生成这些值，然后将其作为普通数据插入MongoDB。这避免了服务器端执行的开销和潜在的锁定问题。
- 聚合管道： 对于数据转换和分析，MongoDB的聚合管道提供了强大且高效的原生操作符，通常比JavaScript更优。
- MapReduce： 对于复杂的数据聚合和处理，MapReduce是另一种服务器端执行JavaScript的机制，但它通常用于批处理任务，而不是实时字段值生成。
- 应用程序层逻辑： 对于复杂的业务逻辑，通常建议在应用程序服务层处理，利用编程语言的强大功能和生态系统。
- 适用场景： eval命令更适用于不频繁的数据库维护任务、管理脚本、或在需要直接访问服务器端数据进行复杂计算的特定场景。
6. 总结
MongoDB不直接在insert或update操作中自动评估bson.JavaScript类型的字段。要实现服务器端JavaScript代码的执行，必须使用eval命令。对于可复用的函数，可以将其存储在system.js集合中。然而，由于eval命令可能带来的性能和安全风险，开发者应仔细权衡利弊，优先考虑在客户端生成动态值或使用MongoDB提供的原生操作符和聚合管道，仅在特定且必要的情况下使用服务器端JavaScript执行。
