4

HTML ページのスクリプトを解釈したいのですが、コンピュータに損害を与える可能性を無効にしたいと考えています。そのような機能を構成する方法の公式チュートリアルまたは例はありますか? (公式サイトでは見つけられませんでした)

4

3 に答える 3

6

次のような初期スクリプトを実行します。

java = undefined;
Packages = undefined;
org = undefined;
...

その後、サンドボックス化されます。

于 2011-03-15T16:54:53.067 に答える
4

公式の例は見たことがありませんが、この SO の質問、特にRhino のサンドボックス化に関するこの記事 を参照してください。この記事では、セットアップして防御しなければならないことの概要をよく説明しています。

于 2010-11-30T13:47:50.437 に答える
2

リフレクション「out.println('outclass ' + out.getClass().forName('java.io.File'));」に注意してください。

この取引には多くの罠があります。前の回答は十分ではありません。

于 2015-07-09T04:58:15.520 に答える