将 Lua 字符串作为 Lua 代码执行

我想与同事共享 Lua 模块。为了获取共享模块的最新版本,我想使用 Web 服务器进行存储和获取。

我的问题是:

是否可以直接从 HTTP 请求或字符串中加载 Lua 代码?

我想要实现类似于以下的功能:

module = [[
    local sharedModule = {}
    function sharedModule.greet(name) print("hello " .. name) end
    return sharedModule
]]
greeter = require (module)
greeter.greet("john")

也许这不是正确的方法。有比这更好的方法吗?

点赞
用户752976
用户752976

在《Lua 编程》一书中,有一个专门的章节详细介绍了此类需求。在 Lua 5.1 及更早版本中可以直接使用loadstring实现,而在 Lua 5.2 及更高版本中可以使用load函数。

不过,我建议你仔细验证你要执行的代码。至少要使用正确的版本(如果要运行的代码依赖于特定状态的环境,则应运行正确的版本)。最好对代码进行校验和签名,并在执行之前验证签名。如果你的环境没有受到保护,那么这实际上就是打开一个巨大的后门。

你还可以使用rings库,将要运行的代码隔离在 Lua 环境内部。虽然安全性可能不是绝对的,但至少可以防止接收到的代码在出错时崩溃你的应用程序。

2017-06-06 10:08:15