为什么我会收到安全警告消息“此文件包含潜在不安全的动态内容”在这个构造中

Question

我终于能够重现我偶尔收到的这条消息了。

这是在 Windows 7 的 V8.04 上进行的。

在尝试过程中，我发现当我打开带有 Manipulate 的笔记本时，如何使 Mathematica 生成上述消息。

首先是错误消息屏幕：

我现在点击“启用动态”，一切似乎都很好。但每次我重新打开笔记本时，我都会再次收到该消息。 （必须关闭M，然后重新启动，然后打开笔记本才能看到该消息）。

所以我不明白这个警告消息，为什么会出现，以及我需要在代码中更改什么来删除它。

生成它的代码是：

Manipulate[

  DynamicModule[{p},
   p["x"] = 0;
   Row[{Dynamic[
      Refresh[p["x"]++; Row[{"p[x]=", p["x"]}],
       TrackedSymbols -> {n}]]}]
   ],

  Button["update counter", n++],
  {{n,0}, None}
  ]

上面是在它自己的笔记本上，笔记本中没有其他内容。

我关闭M，然后启动它，然后打开笔记本，我看到上面的消息。

现在，我最初认为要删除该消息，我需要将 p["x"] 更改为 p[x] 所以我关闭了上面的笔记本，并使用以下代码创建了一个新笔记本：

Manipulate[

  DynamicModule[{p},
   p = 0;
   Row[{Dynamic[Refresh[p++; Row[{"p=", p}], TrackedSymbols -> {n}]]}]
   ],

  Button["update counter", n++],
  {{n, 0}, None}
  ]

然后关闭 M，并再次启动它，并打开上面的笔记本， 现在我没有看到警告消息。但是当我重复这个过程时，我看到同样的错误又出现了。

（我将这个问题发布到数学组，但这很慢，而且我的帖子甚至没有出现在那里，但在那篇帖子中我说，当我将 p["x"] 更改为 p[x] 时，错误消失了，因为它一开始确实是这样做的，但是当我后来尝试它时，消息又回来了，我不明白为什么）

p["x"] 是一个索引对象，如本页所述：

http://reference.wolfram.com/mathematica/tutorial/MakingDefinitionsForIndexedObjects.html

< strong>问题是：上面的代码中是什么导致了这个警告的出现？我在上面的例子中写错了什么吗？

启用动态后代码运行正常。顺便说一句，我从打开所有其他笔记本的同一个文件夹中打开此笔记本，没有任何变化，这是在家用电脑上，没有网络共享文件夹，没有任何异常。

以下是笔记本安全性的相关链接

http://reference.wolfram.com/mathematica/ tutorial/NotebookSecurity.html

我在上面没有看到任何与我正在做的事情相关的内容。我能说的就是，它与 Manipulate 中 DynamicModule[] 的使用有关，Manipulate 本身就是一个 DynamicModule。但我对此还不太了解，无法弄清楚为什么这是一个问题。

更新 1

我不明白这与路径有什么关系。我可以通过简单地注释掉内部 Dynamic 来消除错误，如下所示：

Manipulate[


 (*
   DynamicModule[{p},
   p["x"]=0;
   Row[{Dynamic[Refresh[p["x"]++;Row[{"p[x]=",p["x"]}],TrackedSymbols-> \
   {n}]]}]
   ],
 *)

 n,
 Button["update counter", n++],
 {{n, 0}, None}
 ]

保存笔记本，关闭 M，启动 M，打开笔记本。错误消失了。

所以，它在代码中。

更新2

试图重现尤达在他的回答中报告的内容，但我无法做到。

1. 创建新笔记本，输入Dynamic@DateString[]
2. ENTER 进行评估。
3. SAVE
4. 关闭 M
5. 打开 M
6. 打开笔记本
7. 无错误

更新

于 2001 年 12 月 21 日数学组的约翰·富尔茨（John Fultz）很友善地回复了我的帖子，我认为如果我在这里发布他的答案以供其他人查看，我认为他不会介意

> > So, why is using p["x"] causing the security warning message?

That is a bug, which has already been fixed in development sources.
John Fultz
User Interface Group
Wolfram Research, Inc.

抱歉，我没有可包含到他的回复的链接，我找不到现在在谷歌上有链接。我使用雷鸟来阅读新闻组。

现在这个问题应该保持开放状态吗？还是应该关闭？如果我需要关闭它，我可以接受其中一个答案，以便将其关闭。

Answer 1

这并不是因为特定的代码示例，而是因为 Mathematica 的安全功能。来自 tutorial/NotebookSecurity，

当用户打开包含动态内容的笔记本时，Mathematica
首先会判断笔记本的目录是否可信，
不受信任，或者两者都不是。

• 如果笔记本的目录受信任，则将允许笔记本自动执行动态评估，而不会发出警报
  用户。
• 如果笔记本的目录不受信任，则当笔记本尝试执行动态评估时，用户将会收到警报。
  

默认情况下，仅 $InstallationDirectory、$BaseDirectory 和 $UserBaseDirectory 是“受信任的”。此外，还有一组目录始终不受信任（可以更改）。这些是您的下载
现在的解决方案是将当前工作目录添加到受信任文件夹列表中。

转到首选项>高级>打开选项检查器并在全局首选项下开始搜索trusted，您应该会看到弹出的三个选项。您可以在此处添加它们。

Answer 2

这更像是尤达答案加上评论的延续，而不是单独的独立答案，但正如已经指出的，如果您从不受信任的目录打开笔记本并且，您将在输出单元格中获得动态内容安全警告。如果您评估以下代码：

CurrentValue[$FrontEnd, {"NotebookSecurityOptions", "TrustedPath"}]

CurrentValue[$FrontEnd, {"NotebookSecurityOptions", "UntrustedPath"}]

NotebookDirectory[]

您将能够确定您的笔记本是否位于受信任或不受信任的路径中（无论是否出现安全警告）。

Answer 3

假设您使用默认选项设置（即“TrustByDefault”->Automatic），您将看到三种行为之一。

• 如果笔记本位于“TrustedPath”中列出的目录中，则假定内容是安全的，您将永远不会看到警告。

• 如果笔记本位于“UntrustedPath”中列出的目录中，则内容被假定为不安全，并且您将始终看到警告。

• 如果笔记本所在的目录既未在“TrustedPath”中列出，也未在“UntrustedPath”中列出，您可能会看到警告，也可能不会看到警告，具体取决于笔记本中存储的 DynamicBox 表达式的内容。 Mathematica 将在尝试计算表达式之前检查该表达式。如果它仅包含“安全”表达式的简短白名单中的表达式，那么您将不会看到警告。如果它包含任何未包含在“安全”表达式白名单中的表达式，那么您将看到警告。

Answer 4

我也遇到了笔记本电脑上出现此消息的问题，我以为以前没有出现过，但我现在确信这是因为笔记本中存在动态输出，并且动态输出在前端运行这一事实。因此，当您打开带有可见动态输出的笔记本时，FE 将尝试运行它。如果您从笔记本中删除所有动态输出，保存它，关闭它（甚至关闭并重新打开 Mathematica 以确保），然后重新打开笔记本，则不应出现该消息，因为没有动态输出。

我按照 yoda 的建议进行操作，打开选项检查器并在全局首选项中编辑 TrustedPath。我发布这个“答案”作为 yoda 答案的延续，因为我必须进行一些操作才能弄清楚如何添加到 TrustedPath 的路径。

我将文档添加为受信任路径，如下所示（在 Mac OS 10.6 上）（并且我小心地不要保存任何我不信任的内容）：

1. 单击 TrustedPath 值列左侧的小编辑按钮。
2. 在打开的窗口中单击“添加”。

3. 您将看到

   FrontEnd`FileName[{$RootDirectory},"x"]

4. 将 x 替换为您想要信任的路径如：

   FrontEnd`FileName[{$RootDirectory}, "/Users/John/Documents/"]

现在，我再也不会收到有关存储在 Documents 或其任何子文件夹中的笔记本的烦人警告。