如何在Rhino JavaScript引擎中配置沙箱安全性
我想解释 html 页面脚本，但想禁用任何损害我的计算机的可能性。有没有官方教程或示例如何配置此类功能？ （我在官方网站上没有找到）
I want to interpret html pages scripts, but want to disable any posibility of harming my computer. Is there are any official tutorial or example how to configure such feature? (i dont find it in offcial site)
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（3）
运行这样的初始脚本：
然后将其放入沙箱中。
run an initial script like this:
then it is sandboxed.
我还没有看到任何官方示例，但请参阅 这个问题，特别是这个关于 Rhino 沙箱的文章。这篇文章很好地概述了您必须设置和防范的事情。
I haven't seen any official example, but see this SO question and particularly this article on sandboxing in Rhino. The article gives a pretty good overview of the things you'll have to set up and guard against.
谨防反思
“out.println('outclass' + out.getClass().forName('java.io.File'));”
这项交易有很多陷阱。以前的答案不够好。
Beware reflection
"out.println('outclass ' + out.getClass().forName('java.io.File'));"
There are many traps to this trade. Previous answer not good enough.