--disallow-code-generation-from-strings does not work as documented

Doc: https://nodejs.org/docs/latest/api/cli.html#--disallow-code-generation-from-strings

It is advertised to cover built-in language features, but it doesn't cover data imports

No Node.js modules are directly imported here

// run with node and node --disallow-code-generation-from-strings
const payload = 'console.log("evaluated code from string")'
try { eval(payload) } catch (e) { console.log(e.message) }
try { new Function(payload)() } catch (e) { console.log(e.message) }
try { await import('data:text/javascript,' + payload) } catch (e) { console.log(e.message) }

Output:

% node --disallow-code-generation-from-strings 1.js
Code generation from strings disallowed for this context
Code generation from strings disallowed for this context
evaluated code from string

Esegui la riproduzione 1.js dell'issue con Node.js e con --disallow-code-generation-from-strings, quindi confronta i risultati di eval, new Function e degli import di dati con la documentazione CLI collegata nell'issue. Traccia la gestione di questa opzione per gli import di dati; il lavoro è completato quando il comportamento osservato corrisponde alla copertura documentata, con una copertura di regressione per tutti e tre i casi.