Java的安全性問題ScriptEngine

Question

我剛開始使用Java ScriptEngine對我的應用程序進行小擴展，然後我發現我可以導入腳本中的所有java類並無任何限制地使用它們。有沒有辦法指定腳本可以使用哪些類？我不想讓他們做像java.lang.System.exit(1);

Answer 1

那麼，你似乎需要了解Java SecurityManager。這是一個相當大的話題，你可能想要閱讀它，然後發佈一個更具體的問題，如果你難以爲你工作。

Answer 2

使用Java安全管理器。舉例來說，請參閱this答案。

Answer 3

我通過在所有腳本的頂部放置「importPackage = null」來解決這個問題，它似乎能夠工作，但我不確定是否可以避免這種黑客行爲。