Oneliner從在線（Gist）加載Lua腳本並在當前上下文中運行

Question

我有一個lua REPL，並且希望在HTTPS://URL上運行一個以純文本形式存儲的lua腳本文件。我知道os.execute()可以運行OS命令，所以我們可以使用curl等獲取腳本，然後load()。 lua REPL中只有一行可行嗎？

Answer 1

注：如果你打算從網絡上直接運行的源代碼，至少使用https，避免容易MITM攻擊。

爲了給這個問題的答案，因爲葉戈爾可能不會發布它是這樣：

(loadstring or load)(io.popen("wget -qO- https://i.imgur.com/91HtaFp.gif"):read"*a")() 

對於爲什麼這個打印Hello world：

loadstring or load是要與不同的Lua版本兼容，因爲功能loadstring和load在某個時候合併（我相信5.2）。 io.popen在shell中執行它的第一個參數並返回一個文件指針到它的stdout。

從葉戈爾的「GIF」是不是一個真正的GIF（在瀏覽器中打開此：view-source:https://i.imgur.com/91HtaFp.gif），但包含該文本的純文本文件：

GIF89a=GIF89a 
print'Hello world' 

基本上是一個GIF與GIF89a和=GIF89a開始之後只是爲了生成有效的Lua，這意味着您不必使用imgur或gif，您也可以使用原始gist或github。現在

，這是相當不可能的os.execute是在沙箱中時可用io.popen不大，但如果是這樣，就可以實現一個班輪使用os.execute（雖然大幅更長）和臨時文件

讓我們第一次寫這一點，因爲在單行這將是一個有點複雜：

(function(u,f) 
    -- get a temp file name, Windows prefixes those with a \, so remove that 
    f=f or os.tmpname():gsub('^\\','') 
    -- run curl, make it output into our temp file 
    os.execute(('curl -s "%s" -o "%s"'):format(u,f)) 
    -- load/run temp file 
    loadfile(f)() 
    os.remove(f) 
end)("https://i.imgur.com/91HtaFp.gif"); 

你可以輕鬆地凝聚到這一條線通過刪除註釋，製表符和換行符：

(function(u,f)f=f or os.tmpname():gsub('^\\','')os.execute(('curl -s "%s" -o "%s"'):format(u,f))loadfile(f)()os.remove(f)end)("https://i.imgur.com/91HtaFp.gif");