标签: javascript embedding
我一直在寻找一些方法来允许用户编写脚本以扩展我的应用程序(用Go编写)到目前为止,SpiderMonkey似乎是最佳匹配。
不幸的是,它的网站声明最后一个独立版本是Firefox 4中使用的版本!
我的问题是,使用SpiderMonkey运行不值得信任的脚本是否安全(我将使用操作和堆栈回调来防止挂起等)或者是否有更好的替代方案。