wpf - Microsoft Script Control - 阻止脚本访问系统？

Question

我正在开发一个商业 VB.net WPF 应用程序，它需要用户生成的脚本来控制要在用户之间共享的应用程序。到目前为止，我在不编写自己的解析器的情况下完成此任务的最佳方法是使用 Microsoft Script Control。

看起来通过这个控件运行的 VBScript 和 JScript 都可以访问 wscript，因此出于明显的安全原因，它们太强大而不能在程序员和非技术用户之间共享。

我曾考虑尝试使用某种正则表达式解析或其他方式过滤掉危险的脚本，但这似乎太冒险且容易规避。

那么，是否有某种方法可以使用此控件但阻止其对系统的访问，以便它可以仅用于控制我提供给它的对象？如果没有，有人可以推荐一种更好的方法吗？

我并不特别介意现阶段脚本将使用哪种语言，尽管有多个选项会很好。

编辑:我的结论是，当使用控件的 .AddCode 和 .Run 方法调用时，以下 JScript 代码成功启动了记事本，因此我认为该控件过于强大。

function test(){
    var shell = new ActiveXObject("WScript.shell");
    shell.run("notepad.exe", 1);
}

谢谢大家的帮助
山姆。

Answer 1

如果您只需要终止作为系统入口点的 ActiveXObject 功能，您可以默默地将一些行附加到您提供给脚本控件的代码中，例如:

ActiveXObject = null; // add this silently

function test(){
    var shell = new ActiveXObject("WScript.shell"); // this will now fail
    shell.run("notepad.exe", 1);
}

当然，如果你仍然需要给你的用户提供一些功能，那么你需要提出某种 API，使用 AddObject 函数(见 How To Use the AddObject Method of the Script Control)，用户会像这样使用它:

ActiveXObject = null; // add this silently

function test(){
   // this is a controlled method, because I have added a MyAPI named object
   // using AddObject, and this object has a OpenNotepad method.
   MyAPI.OpenNotepad();
}

PS:WScript 是一个 ActiveX 脚本宿主，因此无法从脚本控件访问它。

PS2:此 hack 不适用于所有 Script Control 底层语言。它适用于 JavaScript，但不适用于 VBScript。