哪些语言有现成的安全评估环境？

Question

我特别提到的是像PLT方案评价者这样的东西。

它将运行计划代码，但在某些条件下：

• 它只使用可定义的内存量，如果脚本需要更多的内存，它将退出执行。
• 它的行为与时间相似。
• 它限制了所有IO，但我在代码中特别允许的除外。

还有人熟悉其他能做到这一点的东西吗？

Answer 1

Lua使您可以轻松地用您想要的多或少的能力来定义沙箱。

Answer 2

PHP允许类似于评估 --尽管在调用它之前需要用设置设置一些限制性值，并且它们也会影响当前脚本。

Answer 3

Java平台提供细粒度的访问控制和沙箱。这并不完全等同于make-evaluator，但是API允许您(通过GuardedObject类)对任意对象施加约束。还可以限制从特定源加载的类的权限。

阅读Java平台安全体系结构规范可能会有所帮助。

请注意，Java API可以从jvm上的大多数语言中访问。