Assembly.CreateInstance and security

Question

Estoy jugando con la idea de usar la capacidad de C# para compilar código según demanda como base de un lenguaje de scripting. Me preguntaba, ¿cómo puedo guardar los scripts que estoy ejecutando para que no puedan acceder al sistema de archivos, a la red, etc. Básicamente, quiero permisos restringidos en el script que se está ejecutando.

pasos que he tomado:

CompilerResults r = CSharpCodeProvider.CompileAssemblyFromSource(source); 

Assembly a = r.CompiledAssembly; 

IScript s = a.CreateInstance(...); 

s.EntryPoint(...); 

Answer 1

El método recomendado para esto es para ejecutar el código sospechoso en un sandboxed appdomain. Varias razones se dan en http://blogs.msdn.com/b/shawnfa/archive/2006/04/19/579066.aspx, y una aún más importante es que la mayoría de los otros posibles enfoques están en desuso a partir de .NET 4.0.

Answer 2

Editar: indiferencia que, no es seguro!

Echa un vistazo a System.Security.Permissions.SecurityPermission (y las subclases como FileIOPermission) y this tutorial. Si desea denegar el código temporal de realizar acciones inseguras, puede utilizar declaraciones como esta:

NamedPermissionSet ps = new NamedPermissionSet("Nothing"); 
ps.Deny(); 
CallYourScriptHere(); 
CodeAccessPermission.RevertAll();