Assembly.CreateInstance and security

Question

Mi sto prendendo gioco dell'idea di utilizzare la capacità di C# di compilare il codice su richiesta come base di un linguaggio di scripting. Mi chiedevo, come posso sandbox gli script che sto eseguendo in modo che non possano accedere al file system, alla rete, ecc. Fondamentalmente, voglio permessi limitati per lo script che viene eseguito.

passaggi che prendo:

CompilerResults r = CSharpCodeProvider.CompileAssemblyFromSource(source); 

Assembly a = r.CompiledAssembly; 

IScript s = a.CreateInstance(...); 

s.EntryPoint(...); 

Answer 1

L'approccio consigliato per questo è di eseguire il codice sospetto in un sandboxed appdomain. Diversi motivi sono forniti a http://blogs.msdn.com/b/shawnfa/archive/2006/04/19/579066.aspx, e uno ancora più importante è che la maggior parte degli altri potenziali approcci sono deprecati da. NET 4.0.

Answer 2

Edit: disprezzo che, non è sicuro!

Verificare System.Security.Permissions.SecurityPermission (e sottoclassi come FileIOPermission) e this tutorial. Se si vuole negare temporaneamente il codice dal fare azioni non sicure, è possibile utilizzare le istruzioni in questo modo:

NamedPermissionSet ps = new NamedPermissionSet("Nothing"); 
ps.Deny(); 
CallYourScriptHere(); 
CodeAccessPermission.RevertAll();