2

Мне хотелось бы безопасно загрузить недоверенный lua-модуль, который возвращает таблицу, так чтобы кроме таблицы от модуля не было никаких побочных эффектов - т.е. чтобы он не мог выполнить никаких функций и не имел возможности менять переменные в глобальной области видимости. Есть идеи как это реализовать?

1 ответ 1

0
local file = 'conf.lua'
local func, err = loadfile(file)
if err then error(err) end
local succes, result = pcall(setfenv(func, {}))
if not succes then error(result) end
if type(result) ~= 'table' then
  error(file .. ' can only return a table')
end

for k, v in pairs(result) do print(k, v) end

Пример conf.lua:

-- VIRUS = 'я ничего не сделаю'
-- _G.VIRUS = 'я вызову ошибку'
-- print 'я тоже вызову ошибку'

A = 2+2 -- я НЕ глобальная переменная

return {
  a = A, -- так можно
  b = '456',
  c = function ()
    print 'я под карантином и не работаю,\
    пока мне не установят окружение,\
    вот так: setfenv(result.c, _G)'
  end
}

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.