如何限制lua的可能性（调用OS功能，模块等）

Question

我在我的C应用程序中使用Lua作为脚本语言。

它很适合我，但我无法理解如何限制Lua不要调用系统功能，包括其他模块等。

我希望Lua只能调用我允许的函数，因为用户可以使用完整的Lua + Lua模块功能执行所有类型的错误操作。

Answer 1

查看Lua-users wiki上的Simple Sandbox：http://lua-users.org/wiki/SandBoxes

相关SO讨论：

• Is there anyway to avoid this security issue in Lua?
• How can I create a secure Lua sandbox?
• How to execute an untrusted Lua file in its own environment from the C API

Answer 2

Sandbox是您正在寻找的术语。简而言之，只向Lua导出您希望用户调用的函数。就这么简单，真的。

Answer 3

您可以通过不加载os或package模块来完成此操作。不要使用luaL_openlibs，请参阅this post。