如何为上传的C＃代码辩护应用程序和系统

Question

目前，我有Web API，该API将从客户端检查上传代码并运行它。它是测试的平台。例如，有一个对用户的测试：

Create a function with the name Sum. It will sum to integer numbers. Use this template:

public class Class1
{
    //TODO: Create Sum function here
}

当用户上传他的代码时，使用 roslyn 之后，它将运行此代码，并使用反射检查该函数总和。例如，

void CheckFunctionSumm(Assembly assemblyCompiledFromUsersCode)
        {
            var classFromAssembly = assemblyCompiledFromUsersCode.GetType("Class1");
            if (classFromAssembly != null)
            {

                var method = classFromAssembly.GetMethod("Sum");
                if (method != null)
                {
                    var classInstanse = Activator.CreateInstance(classFromAssembly);
                    int? result = method.Invoke(classInstanse, new object[] { 10, 20 }) as int?;
                    if (result != 30)
                    {
                        throw new Exception("Function is not correct");
                    }
                }
            }
            else
            {
                throw new Exception("Class1 is missing");
            }
        }

它工作正常，但是有一个孔隙。当用户上传危险代码时，它将引起很多问题。例如，如果用户上传代码导致stackoverflow异常，删除某些文件，格式磁盘，更改用户密码.....

因此，我该如何捍卫我的系统免受这种问题的影响？

Answer 1

如果 @mickyd的答案不适用，我会尝试以下

想法在上传服务方面运行的机器。在容器内执行不受信任的代码并检索结果。然后使用容器的功能将其滚动到初始状态。

在回滚之前，您还可以检查它的状态以检测任何不良行为，例如文件更改，注册表hacks等。

此解决方案使用的资源比.NET VM Way @mickyd提到的更多资源，但它也更安全，因为在容器中运行的代码除了您明确给出的东西外，无法访问主机。