如何实现“沙盒”函数?

你需要编写一个 getfenv 的包装器，以防止未经沙箱环境泄漏，就像 MediaWiki's Scribunto extension 那样：

    local function my_getfenv( func )
        local env
        if type( func ) == 'number' then
            if func <= 0 then
                error( "'getfenv'不能获取全局环境" )
            end
            env = old_getfenv( func + 1 )
        elseif type( func ) == 'function' then
            env = old_getfenv( func )
        else
            error( "'getfenv' 不能获取全局环境" )
        end

        if protectedEnvironments[env] then
            return nil
        else
            return env
        end
    end

其要点是检查返回的环境，如果它是受保护的环境（例如 _G），则拒绝返回它。唯一的技巧是处理参数，因为它根据其类型意义不同，并且对调用堆栈中的额外函数敏感。