主页 / 问题 / 1255639
Accepted
Beast Winterwolf
Asked:2022-03-14 17:34:53 +0000 UTC2022-03-14 17:34:53 +0000 UTC

加载模块时保护 lua 环境（沙盒）

  • 772

我想安全地加载一个返回表的不受信任的 lua 模块，以便模块除了表之外没有其他副作用 - 即 使其无法执行任何功能，也无法在全局范围内更改变量。任何想法如何实现这一点？

lua

1 个回答

  1. Best Answer
    local file = 'conf.lua'
local func, err = loadfile(file)
if err then error(err) end
local succes, result = pcall(setfenv(func, {}))
if not succes then error(result) end
if type(result) ~= 'table' then
  error(file .. ' can only return a table')
end

for k, v in pairs(result) do print(k, v) end

    示例conf.lua：

    -- VIRUS = 'я ничего не сделаю'
-- _G.VIRUS = 'я вызову ошибку'
-- print 'я тоже вызову ошибку'

A = 2+2 -- я НЕ глобальная переменная

return {
  a = A, -- так можно
  b = '456',
  c = function ()
    print 'я под карантином и не работаю,\
    пока мне не установят окружение,\
    вот так: setfenv(result.c, _G)'
  end
}
    • 0

相关问题