C＃在嵌入脚本解释器时限制名称空间

Question

我正在研究实现一个系统，其中用户能够将脚本传递到我们的服务器并让它们执行。谢天谢地，Embedding Python into C#有充足的资源。不过，我最担心的是用户传递访问系统功能的脚本，并导致恶意的结果。主要的例子是：写入服务器上的文件不受限制。

我一直在寻找一个好办法，完全限制在严格的只是我们提供给客户，但大部分我找到命中的基本"here's how you embed a script interpreter in C#"但从未提及任何安全问题，例如限制访问的框架类的脚本的访问。 无可否认，我可以对脚本进行初步传递并搜索任何blacklisted code，但总有机会错过任何东西。

没有要求执行哪种语言，最好是可以提前编译的东西。服务器将运行C＃来回答请求并将一些委托给用户创建的代码。我只是无法找到任何限制用户编码访问的语言的方法。

Answer 1

我强烈建议您使用Lua，这是专门用于这种事情。无论用户编写还是内置，每个函数都是表中的一个条目，因此可以非常轻松地限制脚本的功能。例如，除去io表格是防止恶意文件系统更改的简单方法。