Question

我正在尝试使用LuaInterface 2.0.3在我的C＃应用程序中嵌入一些Lua脚本功能。到目前为止，这工作正常，但我无法弄清楚如何限制只访问少数指定的.Net类。默认情况下，所有.Net库都可以通过“luanet”直接访问，Lua脚本可以自由打开新窗口或访问文件系统。

e.g。这个Lua脚本将打开一个新窗口：

   Form = luanet.System.Windows.Forms.Form
   mainForm = Form()
   mainForm:ShowDialog()

脚本编写自由很棒，但这可能会干扰托管应用程序，并且具有一些我不太喜欢的与安全相关的含义。有没有办法禁用它？

Answer 1

--make a table for all the classes you want to expose
safeClasses = {}
--store all the ones you want
safeClasses.Form = luanet.System.Windows.Forms.Form
--etc...

--remove access to LuaInterface
luanet = nil
package.loaded.luanet = nil
--prevent future packages from being loaded
require = nil
package.loadlib = nil

您也可以反向执行此操作，首先删除LuaInterface的全局和存储实例，然后通过本地引用（block的其余部分中的所有代码都可以使用）执行所有工作：

--get a local reference to LuaInterface without clobbering the name
local luainterface = luanet

--delete the global reference to it
luanet = nil

--also delete it from the package store and disable package loading
package.loaded.luanet = nil
require = nil
package.loadlib = nil

--put luanet back locally at its original name (for convenience)
local luanet = luainterface 

--make a table for all the classes you want to expose
safeClasses = {}
--store all the ones you want
safeClasses.Form = luanet.System.Windows.Forms.Form
--etc...

（您可以通过直接本地化local luainterface=luanet; luanet=nil; local luanet=luainterface然后通过luanet对全局表的引用删除全局来避免上面的三步名称保留舞（_G）：

local luanet=_G.luanet
_G.luanet = nil

我只是选择不作为个人喜好。）

Answer 2

我不确定你会怎么做，但第一步应该是额外的AppDomain。有了这个额外的appdomain，你可以精确控制哪些模块可以使用，哪些不可以，但是，它会增加额外的工作来在主程序和脚本之间移动数据。

AssemblyLoad / AssemblyResolve事件应该是您的第一站。

LuaInterface - 如何限制对.Net类的访问？

2 个答案: