7
私たちは、Tropo（https://github.com/tropo/tropo-samples/tree/master/rubyを参照）と同様の要件を持つ製品に取り組んでいます。そこでは、渡されるいくつかの関数と変数にアクセスできるRubyスクリプトを記述することができます。ユーザーがグローバル呼び出しにアクセスしてすべてのユーザーを削除したり、プログラムを終了したりしないようにします。 evalでこれを達成する方法はありますか？Rubyでevalを実行する安全な方法はありますか？
あなたはevalを無効にして、信頼できるコマンド – apneadiving
のみを渡すべきです：http://stackoverflow.com/questions/406833/language-in-a -sandbox-in-rails – fyr