如何沙箱类？ [关闭]

Posted 2023-04-13

【中文标题】如何沙箱类？ [关闭]

【英文标题】：How to sandbox a class? [closed]

【发布时间】：2013-03-08 10:07:45

【问题描述】：

假设我有一个网站，人们可以在该网站上以课堂形式上传他们的代码。我怎么能限制该类中实际可以做的事情？

【问题讨论】：

恐怕答案是，写你自己的解析器:-(

顺便说一句 - 这与 php 有什么关系？我假设您打算在服务器上运行这些类是对的吗？

@AndrewThompson 我也对 PHP 感兴趣。看到这个网站后想到了这个问题：ideone.com

您可能想看看Robocode 的源代码，它使人们可以创建在沙盒中相互竞争的Java 程序。他们的安全模型听起来与您正在寻找的相似。

【参考方案1】：

为客户端代码实现SecurityManager¹。我还建议测试代码运行多长时间，如果超过限制就结束它（这更旨在捕捉导致无限循环的程序员无能，而不是故意的恶意行为）。

例如如this answer 中所见，旨在实现Preventing System.exit() from API。