java - JavaScriptEngineのセキュリティ問題

Question

Java ScriptEngineを使用してアプリケーションに小さな拡張を加え始めたところ、スクリプト内のすべてのJavaクラスをインポートして、制限なしで使用できることに気付きました。スクリプトが使用できるクラスを指定する方法はありますか？私は彼らに次のようなことをさせたくないjava.lang.System.exit(1);

Answer 1

さて、あなたはJavaSecurityManagerについて学ぶ必要があるようです。これはかなり大きなトピックです。問題が発生した場合は、それを読んでから、より具体的な質問を投稿することをお勧めします。

Answer 2

JavaSecurityManagerを使用します。 例については、この回答を参照してください。

Answer 3

すべてのスクリプトの先頭に「importPackage=null」を追加することでこれを解決しました。これは機能しているようですが、このハックを回避できるかどうかはわかりません。