¿Hay una forma segura de ejecutar eval en Ruby?

Estamos trabajando en un producto que tiene un requisito similar al de Tropo (consulte https://github.com/tropo/tropo-samples/tree/master/ruby), donde el usuario puede escribir un script de ruby que puede acceder a algunas funciones y variables que se pasan. Sin embargo, nos gustaría evitar que el usuario tenga acceso a llamadas globales eliminando a todos los usuarios o terminando el programa. ¿Hay alguna manera de lograr esto con eval?¿Hay una forma segura de ejecutar eval en Ruby?

Fuente

2011-07-14 Newy

, debe anular eval y pasar solo los comandos de confianza – apneadiving

posible duplicar a: http://stackoverflow.com/questions/406833/language-in-a -sandbox-in-rails – fyr

Depende mucho de cómo lo implemente, pero observe el uso de enlaces con eval. Al crear su propio enlace y precargarlo con objetos "seguros", puede limitar lo que el usuario podría hacer con su código.

http://rdoc.info/stdlib/core/1.9.2/Binding

Fuente

2011-07-14 21:03:37 karmajunkie