在 Lua 5.2 中重新创建 setfenv()

我怎样才能重新创建的功能setfenv在 Lua 5.2 中？我无法准确理解您应该如何使用新功能_ENV环境变量。

在 Lua 5.1 中你可以使用setfenv很容易对任何功能进行沙箱处理。

--# Lua 5.1

print('_G', _G)             -- address of _G

local foo = function()  
    print('env', _G)        -- address of sandbox _G
    bar = 1
end

-- create a simple sandbox
local env = { print = print }
env._G = env

-- set the environment and call the function
setfenv(foo, env)
foo()

-- we should have global in our environment table but not in _G
print(bar, env.bar)

运行此示例会显示输出：

_G    table: 0x62d6b0
env   table: 0x635d00
nil   1

我想在 Lua 5.2 中重新创建这个简单的例子。下面是我的尝试，但它不像上面的例子那样工作。

--# Lua 5.2

local function setfenv(f, env)
    local _ENV = env or {}       -- create the _ENV upvalue
    return function(...)
        print('upvalue', _ENV)   -- address of _ENV upvalue
        return f(...)
    end
end

local foo = function()
    print('_ENV', _ENV)          -- address of function _ENV
    bar = 1
end

-- create a simple sandbox
local env = { print = print }
env._G = env

-- set the environment and call the function
foo_env = setfenv(foo, env)
foo_env()

-- we should have global in our envoirnment table but not in _G
print(bar, env.bar)

运行此示例将显示输出：

upvalue    table: 0x637e90
_ENV       table: 0x6305f0
1          nil

我知道关于这个主题的其他几个问题，但它们似乎主要是在处理加载动态代码（文件或字符串），这些代码使用新的方法可以很好地工作loadLua 5.2中提供的功能。在这里我特别要求一个在沙箱中运行任意函数的解决方案。我想在不使用的情况下执行此操作debug图书馆。根据Lua文档我们不应该依赖它。

在 Lua 5.2 中，如果不使用 Lua 的调试库，则无法更改函数的环境。一旦创建了一个函数，这就是它所拥有的环境。修改此环境的唯一方法是修改其第一个上值，这需要调试库。

Lua 5.2 中环境的总体思想是环境应该被认为是在欺骗之外不可变的（即：调试库）。您在环境中创建一个函数；一旦在那里创建，那就是它所拥有的环境。永远。

这就是 Lua 5.1 中经常使用环境的方式，但是通过随意的函数调用来修改任何东西的环境是很容易的并且是被认可的。如果你的 Lua 解释器被删除了setfenv（防止用户破坏沙箱），那么用户代码内部就无法为自己的功能设置环境。所以外部世界有沙箱，但内部世界不能有沙箱within沙箱。

Lua 5.2 机制使得在函数创建后修改环境变得更加困难，但它确实允许您设置环境during创建。这可以让你在沙箱内沙箱。

所以你真正想要的是像这样重新排列你的代码：

local foo;

do
  local _ENV = { print = print }

  function foo()
    print('env', _ENV)
    bar = 1
  end
end

foo现在已沙盒化。而现在，想要打破沙盒就变得更加困难了。

可以想象，这在 Lua 开发者中引起了一些争论。