Comment configurer la sécurité de la sandbox dans le moteur JavaScript de Rhino ?

Question

Je veux interpréter les pages html scripts, mais je veux désactiver toute possibilité de nuire à mon ordinateur. Existe-t-il un tutoriel officiel ou un exemple pour configurer cette fonctionnalité ? (je ne le trouve pas dans le site officiel)

Answer 1

Exécuter un script initial comme ceci :

java = undefined;
Packages = undefined;
org = undefined;
...

alors c'est une sandbox.

Answer 2

Je n'ai pas vu d'exemple officiel, mais voir cette question SO et notamment cet article sur le sandboxing dans Rhino . L'article donne un assez bon aperçu des éléments que vous devrez mettre en place et contre lesquels vous devrez vous prémunir.

Answer 3

Attention à la réflexion "out.println('outclass ' + out.getClass().forName('java.io.File')) ;"

Ce métier comporte de nombreux pièges. La réponse précédente n'est pas assez bonne.