如何在Rhino JavaScript引擎中配置沙盒安全性

Question

4

我希望能够解释html页面脚本，但是不想让我的电脑受到任何伤害。是否有官方的教程或示例，可以告诉我如何配置这个功能？（我在官方网站上没有找到相关信息）

- yura

3个回答

4

我没有看到任何官方的例子，但是看到了这个SO问题，特别是这篇关于在Rhino中进行沙盒处理的文章。该文章提供了一个相当好的概述，让你了解必须设置和防范的事项。

- fizban

2

小心反射 "out.println('outclass ' + out.getClass().forName('java.io.File'));"

这个技术有很多陷阱，前面的答案不够好。

- Tuntable

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- chacko · Accepted Answer

运行一个类似这样的初始脚本：

java = undefined;
Packages = undefined;
org = undefined;
...

然后它被沙箱化了。