ruby - Ripper を使用してユーザーが送信したコードを解析しても安全ですか?

Question

Ruby 1.9 Ripper ライブラリを使用して、ソース コードの特定の部分を分析し、その SEX ツリーを構築しています。私が知っていることから、リッパーはこれを行うためにレクサー/パーサーを使用するだけです。

ユーザーが提出したコードで Ripper を実行しても安全ですか?

Answer 1

実際にはコードを評価しないため、安全です。

これらの s 式を取得して評価することについて話している場合、最も確実な答えは次のように思われます。ただし、そのクリーニングプロセスは特に注意が必要です。