ruby - 鹿石 : cannot access constant Hash exception

Question

为什么在这种情况下使用 Shikashi Gem 会出现安全错误“无法访问常量哈希”？

include Shikashi

privileges = Privileges.new
privileges.instances_of(Hash).allow_all
Sandbox.new.run(privileges, "arguments=Hash.new;")

有什么见解吗？我需要在沙盒中运行一些 ruby​​ 代码，看看它的行为是否良好。

Answer 1

您需要允许脚本 read the Hash constant .您还需要允许 calling the new method on the Hash object :

include Shikashi

privileges = Privileges.new
privileges.allow_const_read "Hash"
privileges.object(Hash).allow :new
privileges.instances_of(Hash).allow_all
Sandbox.new.run(privileges, "arguments=Hash.new;")