Assembly.CreateInstance和安全

Question

我在使用C＃的能力来按需编译代码作为脚本语言的基础。我想知道，我如何对我正在执行的脚本进行沙盒处理，以便它们无法访问文件系统，网络等。基本上，我希望对正在运行的脚本拥有有限的权限。

的步骤，我采取：

CompilerResults r = CSharpCodeProvider.CompileAssemblyFromSource(source); 

Assembly a = r.CompiledAssembly; 

IScript s = a.CreateInstance(...); 

s.EntryPoint(...); 

Answer 1

这个建议的方法是在sandboxed appdomain执行可疑代码。在http://blogs.msdn.com/b/shawnfa/archive/2006/04/19/579066.aspx处给出了几个原因，更重要的一点是大多数其他可能的方法在.NET 4.0中已被弃用。

Answer 2

编辑：无视的是，它不是安全！

检出System.Security.Permissions.SecurityPermission（和子类FileIOPermission）和this tutorial。如果你想从临时做不安全的行为否认的代码，你可以使用语句如下：

NamedPermissionSet ps = new NamedPermissionSet("Nothing"); 
ps.Deny(); 
CallYourScriptHere(); 
CodeAccessPermission.RevertAll();