Rhinoでサンドボックスセキュリティを設定する方法JavaScriptエンジン

Question

htmlページのスクリプトを解釈したいが、自分のコンピュータに危害を加える可能性を無効にしたい。どのような公式のチュートリアルやそのような機能を設定する例はありますか？ （公式サイトでは見つかりません）

Answer 1

公式の例はありませんが、this SO question、特にthis article on sandboxing in Rhinoと表示されています。この記事では、セットアップして防御しなければならない事柄のかなり良い概要を示しています。

Answer 2

は、このような初期のスクリプトを実行します。

java = undefined; 
Packages = undefined; 
org = undefined; 
... 

それがサンドボックス化されています。

Answer 3

"out.println（ 'outclass' + out.getClass（）。forName（ 'java.io.File'））;"

この取引には多くのトラップがあります。以前の答えは十分ではありません。