创建一个安全的 Lua 沙箱..？

Question

现在我正在做很多事情。

local env = {
    print = print,
}

setfenv（函数，环境） 然后使用元方法来锁定Instances上的属性，但它确实效率低下并且有很多绕过。我用谷歌搜索了它，我发现的一切都与此相同：无法正常工作。

Answer 1

在 Lua 5.1 中，沙盒非常简单。如果您在某处的某个文件中有 Lua 脚本，并且您希望阻止它访问任何函数或您提供的参数以外的任何内容，您可以这样做：

local script = --Load the script via whatever means. DO NOT RUN IT YET!
setfenv(script, {})

script 现在被沙盒化了。它不能访问您直接提供的值以外的任何内容。它创建的函数无法访问此沙盒环境之外的任何内容。您原来的全局环境与它们完全隔绝，除了您允许它访问的内容。

显然你可以在那个桌子上放任何你喜欢的东西；该表将包含您喜欢的任何全球可访问的东西。您可能应该让 Lua 脚本访问基本的 Lua 标准库函数；其中大部分是纯函数，不会做任何不愉快的事情。

如果您想保持沙箱的完整性，以下是您不得授予用户访问权限的 Lua 标准库内容列表：

• getfenv。用户有正当理由可以setfenv，以便它可以在您的沙箱中创建自己的迷你沙箱。但是，如果您想维护沙盒的完整性，则不能允许访问您放入沙盒中的任何函数的环境。
• getmetatable：同上推理；设置元表是可以的。虽然恶意代码可以通过更改元表来破坏对象，但恶意代码可以通过执行无限循环来破坏整个系统。
• 整个 debug 库。通过调试库，各种诡计都是可能的。

您显然还需要解决this problem that Lua 5.1 has with loading bytecode from within a Lua script。这可以用来打破沙盒。不幸的是，Lua 5.1 并没有很好的工具。在 Lua 5.2+ 中，您可以封装load 和loadfile，这样无论用户提供什么，您都可以在内部传递“t”作为模式参数。但是在 Lua 5.1 中，你需要一些方法来封装 load et.al。这样您就可以分辨出数据何时是文本，何时不是。通过阅读 Lua 源代码，您可能会找到 Lua 用来区分字节码和文本的代码。

或者您可以完全禁止 load 及其朋友。

如果您想阻止用户对系统做丑陋的事情，请禁用 os 和 io 库。