如何防止 setmetatable 被覆盖
2020-4-12 11:8:5
收藏:0
阅读:131
评论:1
我希望以一种安全的方式共享内容,而不会将其暴露给恶意代码。假设我有一个
Base addon
local BaseAddon = {}
local secretTable = {someContent = "隐藏的内容"}
local function index(t,k)
if (k == "SECRET") then
return secretTable
end
end
setmetatable(BaseAddon, {
__index = index,
__newindex = function() end,
__metatable = false, -- 禁止再次设置metatable
})
return BaseAddon -- 或全局钩子方法...
和一个访问 Base addon 的隐藏内容的 Sub addon
local SubAddon = require("BaseAddon") -- 或全局钩子方法...
SubAddon = SubAddon["SECRET"]
print(SubAddon.somelib) -- 返回内容
SubAddon = SubAddon["SECRETS"]
print(SubAddon.somelib) -- 返回索引值 local 'SubAddon' (a nil value)
但这仍然不安全。我现在可以简单地执行以下操作来捕获我的秘密:
function newSetmetatable(table, mt)
mt.__metatable = nil
mt.__index = function(t,k)
print(k)
return t[k]
end
return originalSetmetatable (table, mt)
end
originalSetmetatable = setmetatable
setmetatable = newSetmetatable
有没有办法防止这种情况或另一种实际共享秘密表的解决方案?
点赞
评论区的留言会收到邮件通知哦~
推荐文章
- Lua 虚拟机加密load(string.dump(function)) 后执行失败问题如何解决
- 我想创建一个 Nginx 规则,禁止访问
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1:1导入真实世界的地形?
- 求解,lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教:如何用lua实现游戏内调用数据库函数实现账号密码注册?
- Lua实现网站后台开发
- LUA错误显式返回,社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接,并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下,有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值(不考虑键的顺序)
- 有个lua简单的项目,外包,有意者加微信 liuheng600456详谈,最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码?

你的原始代码在Lua中已经是最好的了。任何类似于你在Lua中设置的安全性,需要在C语言中编写,或者在运行任何不受信任的代码之前运行。