运行运行时代码的安全方式（XML文件编辑）C＃

Question

我有一个CLI应用程序，它能够使用一些参数来编辑XML文件。

但是，我现在需要一种更强大的方法来做到这一点。

我想为用户提供使用.txt中的自定义代码来编辑XML文件的选项，以完全控制XML编辑。

例如：

@CODE File<file name for XML editing>
<code>
# Custom XML parser/editing code
for elem in tree.iter(tag='location'):
if elem.text == 'J':
    elem.text = 'January'
</code>

在.net C＃中，哪种方法最安全？ 我的意思是用户只能编辑XML文件，而不能做其他有损系统安全性的事情（例如删除文件）？

我正在考虑使用Javascript引擎（ 例如这种引擎）并从文件中运行javascript代码。 我相信JavaScript会限制用户的操作能力。 我也考虑过使用C＃代码和Python，但这可能会引入安全性问题。

编辑：一个要求是它必须在单声道上工作。

Answer 1

我选择了IronJS .NET运行时以及此处讨论的JavaScript XML库（用于<script> W3C DOM Parser的XML）。

我还寻找了其他javascript .NET运行时，例如：Javascript .NET，Jurassic和Jint（之所以选择IronJS是因为性能更好）。 Plus还测试了一些.NET Lua库（即Kopilua） ，但选择了javascript解决方案，因为它似乎更完整，文档更丰富且更易于使用。