用loadstring在Lua中运行不可信代码

在 Lua 5.1 中，您需要使用 setfenv 创建一个安全的沙盒（请参见此答案）。因此，如果您无法访问 setfenv，则我认为无法完成此操作。

然而，如果您正在工作的环境已经禁用了 setfenv 并且已经在 loadstring 周围放置了一个包装器来避免恶意字节码加载（同样参见我提供的答案），那么您可能能够运行脚本而无需为其设置特殊的环境。这真的取决于您当前环境的细节，以确定它是否安全。

我很抱歉回答晚了（也许你现在已经不需要了），但是可以使用内置的load函数来实现。您可以向函数提供第四个参数，即自定义环境，并返回一个函数。您可以将函数、字符串或甚至是线程（我想）传递给load并获得所需的结果。我之前也遇到了这个问题，我想为未来的用户回答这个问题。

这是一个指向 lua 网站上load函数文档的链接：https://www.lua.org/manual/5.2/manual.html#pdf-load 我已经在 Factorio 中测试过它确实可以正常工作，结果符合预期。