setmetatable 到底是什么,我如何为了安全性而避免它?
2020-5-11 23:48:28
收藏:0
阅读:130
评论:1
通常沙箱会像这样阻止 setmetatable:
local function memoize(f)
local mt = {}
local t = setmetatable({}, mt)
function mt:__index(k)
local v = f(k)
t[k] = v
return v
end
return t
end
问题是,我想不使用 setmetatable。它到底是什么,我该如何绕过它?在上面的情况中,它只是一个全局变量,它是一个复制的 'mt' 变量吗?我应该做一些特定的事情吗?
谢谢。
点赞
评论区的留言会收到邮件通知哦~
推荐文章
- Lua 虚拟机加密load(string.dump(function)) 后执行失败问题如何解决
- 我想创建一个 Nginx 规则,禁止访问
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1:1导入真实世界的地形?
- 求解,lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教:如何用lua实现游戏内调用数据库函数实现账号密码注册?
- Lua实现网站后台开发
- LUA错误显式返回,社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接,并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下,有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值(不考虑键的顺序)
- 有个lua简单的项目,外包,有意者加微信 liuheng600456详谈,最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码?

有能力的开发者编写的沙盒不会阻止常规的
setmetatable函数。例如,维基百科使用 Scribunto 扩展程序,它允许任何人在网站上编写和运行 Lua,并允许无限制地使用setmetatable。(但是,它会阻止debug.setmetatable,以及大部分其它debug功能。) 一般来说,当一个沙盒阻止了setmetatable,这是因为其开发人员要么不理解 userdata 的工作原理,要么不理解debug.setmetatable和setmetatable的区别,要么不理解__metatable的作用。你不需要限制它。