在服務(wù)器端可以通過db.eval函數(shù)來執(zhí)行javascript腳本,也可以把javascript腳本保存在數(shù)據(jù)庫中,然后在別的數(shù)據(jù)庫命令中調(diào)用.

一、db.eval 執(zhí)行服務(wù)器端腳本

利用db.eval函數(shù)可以在MongoDB服務(wù)器端執(zhí)行javascript腳本.這個函數(shù)先將給定的javascript字符串傳遞給MongoDB服務(wù)器,在服務(wù)器上執(zhí)行,然后返回結(jié)果.
db.eval可以用來模擬多文檔事務(wù):db.eval鎖住數(shù)據(jù)庫,然后執(zhí)行javascript,再解鎖.雖然沒有內(nèi)置的回滾機制,但這能確保一系列操作按照指定的數(shù)序發(fā)生.
發(fā)送代碼有兩種方式,封裝一個函數(shù)或者不封裝,如:

只有傳遞參數(shù)的時候,才必須要封裝成一個函數(shù).參數(shù)通過db.eval的第二個參數(shù)傳遞,要寫成一個數(shù)組的形式.
如:

若db.eval的表達式要是復(fù)雜的話,調(diào)試的辦法是將調(diào)試信息寫進數(shù)據(jù)庫的日志中
如:

這樣在日志里就能找到hello refactor

二、存儲javascript

每個MongoDB的數(shù)據(jù)庫中都有個特殊的集合:system.js,用來存放javascript變量.這些變量可以在任何MongoDB的javascript上下文中調(diào)用,包括"$where"子句,db.eval調(diào)用,MapReduce作業(yè).用insert可以將變量存在system.js中
如:

上例在全局作用域中定義了x,y,z,對其求和:

db.eval("return x+y+z;")
 
system.js可以存放javascript代碼,這樣就可以很方便的自定義一些腳本,如用javascript寫一個日志函數(shù),將其存放在system.js中:

調(diào)用:

使用存儲的javascript缺點是代碼會與常規(guī)的源代碼控制脫離,會弄亂客戶端發(fā)送來的javascript.
最適合使用存儲javascript的情況就是程序中有個地方都要用到一個javascript函數(shù),這樣要是更新的話,只需更新這個函數(shù)而不必沒出都修改.要是javascript代碼很長又要繁瑣使用的話,也可以使用存儲javascript,這樣一次會節(jié)省不少傳輸時間.

三、安全性

執(zhí)行javascript代碼就要考慮MongoDB的安全性.
如:

如果username是用戶自定義的,可以使用這樣的字符串"');db.dropDatabase();print('",
代碼就變成了這樣:

為了避免這種情況,要限定作用域.
絕大多數(shù)驅(qū)動程序都為傳遞給數(shù)據(jù)庫的代碼提供了一種特殊類型,這是因為代碼實際上可以看成是一個字符串和一個作用域的組合.作用域是一個保存著變量名和值映射關(guān)系的文檔.當javascript函數(shù)執(zhí)行的時候,這種映射就構(gòu)成了函數(shù)的局部作用域.