在 Lua 5.2 中的沙盒技术

2012-7-1 7:46:40
收藏：0
阅读：162
评论：1

我正在学习Roberto Ierusalimschy的《编程实战Lua》。在这本书中，讲到了保护沙盒的例子使用函数setfenv（）来改变给定函数的环境。但是，在Lua 5.2中，这个函数已不再使用。

我尝试从文件（配置文件）中加载一些值到表中的字段，但在Lua 5.2中，我无法使用setfenv（以便我可以将值加载到给定的环境中）。阅读了一些有关Lua 5.2的文章后，发现每个函数可能（或可能不）有一个称为_ENV的upvalue作为环境。因此，我尝试了下面的代码：

【代码见上】

在sandbox函数中替换_ENV有效（无法访问常规字段），但是，当执行“code”时，它似乎忽略了我所替换的_ENV，它仍然可以访问常规字段（print，loadfile，dofile等）。

阅读更多后，我发现Lua 5.2提供了一个函数来解决这个问题，这个函数是loadin（env，chunk），它在给定的环境中运行给定的代码块。但是，当我尝试将这个函数添加到我的代码中时，发现该函数不存在（不在全局_G字段中）。

希望能得到帮助。

点赞
用户64474
用户64474

当你在 sandbox 中向 _ENV 赋值时，你并不是覆盖了全局环境——你是替换了当前正在运行的代码的 _ENV upvalue。添加调用 print(_ENV) 可能会帮助你更好地理解涉及到的表的身份。

例如：

function print_env()
  print(_ENV)
end

function sandbox()
  print(_ENV) -- 打印："table: 0x100100610"
  -- 需要保留对一些全局变量的访问：
  _ENV = { print = print, print_env = print_env, debug = debug, load = load }
  print(_ENV) -- 打印："table: 0x100105140"
  print_env() -- 打印："table: 0x100105140"
  local code1 = load('print(_ENV)')
  code1()     -- 打印："table: 0x100100610"
  debug.setupvalue(code1, 1, _ENV) -- 设置我们修改的环境
  code1()     -- 打印："table: 0x100105140"
  local code2 = load('print(_ENV)', nil, nil, _ENV) -- 传递 'env' 参数
  code2()     -- 打印："table: 0x100105140"
end

loadin 函数出现在一些 Lua 5.2 的预发布版本中，但在最终版本之前被删除了。相反，Lua 5.2 load 和 loadfile 函数 接受一个 env 参数。你还可以使用 debug.setupvalue 修改另一个函数的 _ENV。

2012-07-01 08:40:13

作者:

用户1174184

用户1174184
推荐文章