Roslyn c# 脚本沙箱

Question

有没有一种方法可以沙箱执行脚本，这样它a）不能做任何“危险”的事情，b）它可以访问它想要的任何文件，只要文件是与脚本文件本身在同一目录中。有点像是将所有文件路径视为相对。

我想我是在询问 Roslyn 的脚本安全措施及其定制级别。

Answer 1

这是可能的，但正如 SLaks 所说，这是一个难题。您可能应该阅读In .NET 4.0, how do I 'sandbox' an in-memory assembly and execute a method?。您需要以下步骤

• 使用 CSharpCodeProvider 或 VBCodeProvider 将源代码编译为硬盘上的程序集。
• 创建一个新的 AppDomain，只授予它您希望它拥有的权限。
• 使用 MarshalByRefObject 在您的原始 AppDomain 和您刚刚创建的子 AppDomain 之间来回通信。请参阅this 和this。