“cs-script”の関連問題_Stack Overflow日本語サイト

0 投票する

2 に答える

944 参照

c# - CS-Script はすぐにサンドボックス化を提供しますか?

私は cs-script を研究していますが、すぐに使用できる安全性について疑問に思っています。スクリプトが動的にロードおよびアンロードされることは知っていますが、そのスクリプトは実行中のアセンブリをエスケープできますか? つまり、リフレクションを使用して、同じプロセス内の他のアセンブリからクラスにアクセスしてインスタンス化できますか?

だから私の質問は、cs-script にはデフォルトでセキュリティが組み込まれているのか、それとも気にしないのかということです。

c#security cs-script

2016-02-10T17:05:37.490

0 投票する

0 に答える

510 参照

c# - CefSharp を CSScript とうまく連携させる

CefSharp.OffScreenブラウザを使用してスクレイピング作業を行うアプリケーションがあります。これは、CSScript を使用してスクリプト環境で実行され、CefSharp を呼び出して作業を行う動的にロードされるクラスを実行します。

CefSharp は、bin環境内で完全に正常に動作します。を使用して、すべての CefSharp ファイルを独自のフォルダーに配置する方法もありますProbingPath。ただし、これは、CefSharp がプライマリ実行可能ファイルと同じフォルダー、またはProbingPath設定したフォルダーで実行されている場合にのみ機能します。 ProbingPath は、実行可能パスのサブフォルダーとしてのみ設定できます。

CefSharp は、私が作成したという単純な DLL からマーシャリングされていますMyCompany.Browser。BrowseURL文字列を受け取り、html文字列を返す単一のメソッドが呼び出されます。ブラウザを起動しCefSharp.OffScreenて実行することでこれを行いますが、これはすべて通常の bin 環境で問題なく動作します。

CSScript が実行する動的に読み込まれるスクリプトには、これと機能的に同等のコードがあります (非常に単純化され、高度に工夫されたテスト)。

CSScript の動作は、using MyCompany.Browser;参照を与えると、実行元のフォルダーを調べ、MyCompany.Browser.dll という名前の dll を見つけてロードします。 CefSharpHeadlessBrowserは、このMyCompany.Browser名前空間、という DLLMyCompany.Browser.dll内、どこかのサーバー上のプライマリ bin フォルダー内の型であり、CSScript が喜んでインスタンス化します。

ただし、browser.Browse()メソッドを実行しようとすると、次のようになります。

これらのメッセージは、MyCompany.Browser.dll がロードしたのCheckDependencies()メソッドCefSharp.dllから送信されています。ただし、それは読み込みプロセスに関する限りです。CSScript と同じフォルダーにあるため、MyCompany.Browser が読み込まれました。MyCompany.Browser.dll が CefSharp.dll を直接参照しているため、CefSharp.dll は依存関係チェッカーを実行するのに十分な時間ロードされ、上記のエラーメッセージが表示されます。

しかし、動的に読み込まれるスクリプトが同じ bin フォルダーで実行されていないため、CefSharp の残りの部分は読み込まれませんでした。代わりに、次の場所で実行されています。

app.configCefSharp にはレジストリエントリ、要素、または CefSharp に「ここですべてのファイルを見つけることができる場所です」と通知する何かがあることを誰かに教えてもらいたいです。そのようなものはありますか?そうでない場合、これを修正する他の方法はありますか?