Assembly.CreateInstance和安全

Question

我在使用C＃的能力來按需編譯代碼作爲腳本語言的基礎。我想知道，我如何對我正在執行的腳本進行沙盒處理，以便它們無法訪問文件系統，網絡等。基本上，我希望對正在運行的腳本擁有有限的權限。

的步驟，我採取：

CompilerResults r = CSharpCodeProvider.CompileAssemblyFromSource(source); 

Assembly a = r.CompiledAssembly; 

IScript s = a.CreateInstance(...); 

s.EntryPoint(...); 

Answer 1

這個建議的方法是在sandboxed appdomain執行可疑代碼。在http://blogs.msdn.com/b/shawnfa/archive/2006/04/19/579066.aspx處給出了幾個原因，更重要的一點是大多數其他可能的方法在.NET 4.0中已被棄用。

Answer 2

編輯：無視的是，它不是安全！

檢出System.Security.Permissions.SecurityPermission（和子類FileIOPermission）和this tutorial。如果你想從臨時做不安全的行爲否認的代碼，你可以使用語句如下：

NamedPermissionSet ps = new NamedPermissionSet("Nothing"); 
ps.Deny(); 
CallYourScriptHere(); 
CodeAccessPermission.RevertAll();