Assembly.CreateInstance和安全性

Question

我正在考虑使用C＃的能力来按需编译代码作为脚本语言的基础。 我想知道，我如何沙箱我正在执行的脚本，以便他们无法访问文件系统，网络等。基本上，我希望对正在运行的脚本的权限受到限制。

我采取的步骤：

CompilerResults r = CSharpCodeProvider.CompileAssemblyFromSource(source);

Assembly a = r.CompiledAssembly;

IScript s = a.CreateInstance(...);

s.EntryPoint(...);

Answer 1

建议的方法是在沙盒应用程序域中执行可疑代码。 http://blogs.msdn.com/b/shawnfa/archive/2006/04/19/579066.aspx给出了几个原因，更重要的一个原因是大多数其他潜在的方法都被弃用了。 NET 4.0。

Answer 2

编辑：无视，这不安全！

查看System.Security.Permissions.SecurityPermission （以及类似FileIOPermission的子类）和本教程 。 如果要暂时拒绝代码执行不安全的操作，可以使用如下语句：

NamedPermissionSet ps = new NamedPermissionSet("Nothing");
ps.Deny();
CallYourScriptHere();
CodeAccessPermission.RevertAll();