Как я могу ограничить возможности lua (вызов функций ОС, модулей и т. Д.)

Question

Я использую Lua в качестве языка сценариев внутри своего приложения на Си.

Это хорошо мне подходит, но я не могу понять, как я могу ограничить Lua, чтобы он не вызывал системные функции, не включал другие модули и т. Д.

Я хочу, чтобы Lua мог вызывать только те функции, которые разрешены мной, потому что пользователь может совершать все виды плохих действий с полной мощностью модулей Lua + Lua.

Answer 1

Взгляните на Simple Sandbox на вики-сайте Lua-users: http://lua -users.org / wiki / SandBoxes

Связанные с этим обсуждения:

• Есть ли способ избежать этой проблемы безопасности в Lua?
• Как создать безопасную песочницу Lua?
• Как выполнить ненадежный файл Lua в своей среде из C API

Answer 2

Песочница - это термин, который вы ищете.В двух словах, экспортируйте в Lua только те функции, которые вы хотите, чтобы пользователи вызывали.Это действительно так просто.

Answer 3

Это можно сделать, не загружая модули os или package.Вместо того, чтобы использовать luaL_openlibs, см. этот пост .