jjzjj

javascript - 在运行时解释和/或接收 dotNet 代码

coder 2025-01-09 原文

Html 可以包含嵌入其中的少量 Javascript(例如在 onclick 事件处理程序中定义)。

  1. 如果我使用像 C# 这样的 dotNet 语言编写一个 Html 浏览器,我可以使用什么技术或 API 来运行这样的 Javascript 片段,前提是我直到运行时才收到它(并且接收它作为字符串数据,而不是可执行代码)?

  2. 如果要运行的代码是 C# 片段而不是 Javascript,是更容易还是更难?

  3. 是否有任何技术不需要我的代码具有不寻常的特权?例如,像 CodeCompiler.FromSource 这样的方法需要 SecurityPermissionFlag.UnmanagedCode(在我看来这太过分了:我不明白为什么编译代码的风险如此之大)。

  4. 如果我控制服务器端和客户端代码,我也可以考虑在服务器而不是客户端编译这样的脚本片段,然后将其作为预编译代码发送到客户端被执行。有没有办法通过网络将此类代码(可能是 dotNet 程序集)发送到客户端,让客户端代码从网络接收它到客户端 RAM,并在客户端调用它 without 将其作为文件存储在客户端磁盘驱动器上?


编辑

我已经回答了前三个问题:我已经接受了编译需要高权限的事实。我不明白为什么;也许(尽管我不认为这是一个非常有说服力的理由)是因为编译器是使用非托管代码实现的。也许当他们使用托管代码重新实现编译器时,这可能会在“C# 版本 5”时间范围内发生变化。在任何情况下,无论出于何种原因,这似乎都是事实,并且没有变通办法(其他类似的 API 但需要更少的权限)。

我剩下的问题是如何将一个 Assembly 实例从一台机器获取到另一台机器。有时间我会看看不受信任的代码是否可以运行 Assembly.Load(byte[] rawAssembly) 方法。

最佳答案

  1. 服务器端 Javascript 是 .NET 平台支持的语言之一。当您需要将小代码片段插入现有代码时,我在场景中多次使用它。运行时它可以从数据库加载并编译,因此没有性能损失。

  2. 从管道工作(检索源代码、编译源代码等)的 Angular 来看,没有区别。尽管使用强类型语言将代码片段组装成可编译的编译单元要困难得多。

  3. 权限当然是一个挑战。我不确定你提到的具体权限,但安全是一个问题,毕竟你编译的源代码可以是任何东西,如果你不注意代码的源代码,它可能成为进入你系统的后门

  4. 这个问题的答案是 - 当然可以。你可以从任何地方加载一个程序集,不一定是从一个文件,你也可以在内存中编译——这就是我所做的。本例中没有dll文件。

关于javascript - 在运行时解释和/或接收 dotNet 代码,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/1423939/

有关javascript - 在运行时解释和/或接收 dotNet 代码的更多相关文章

  1. ruby - 如何从 ruby​​ 中的字符串运行任意对象方法? - 2

    总的来说,我对ruby​​还比较陌生,我正在为我正在创建的对象编写一些rspec测试用例。许多测试用例都非常基础,我只是想确保正确填充和返回值。我想知道是否有办法使用循环结构来执行此操作。不必为我要测试的每个方法都设置一个assertEquals。例如:describeitem,"TestingtheItem"doit"willhaveanullvaluetostart"doitem=Item.new#HereIcoulddotheitem.name.shouldbe_nil#thenIcoulddoitem.category.shouldbe_nilendend但我想要一些方法来使用

  2. ruby - 在 Ruby 程序执行时阻止 Windows 7 PC 进入休眠状态 - 2

    我需要在客户计算机上运行Ruby应用程序。通常需要几天才能完成(复制大备份文件)。问题是如果启用sleep,它会中断应用程序。否则,计算机将持续运行数周,直到我下次访问为止。有什么方法可以防止执行期间休眠并让Windows在执行后休眠吗?欢迎任何疯狂的想法;-) 最佳答案 Here建议使用SetThreadExecutionStateWinAPI函数,使应用程序能够通知系统它正在使用中,从而防止系统在应用程序运行时进入休眠状态或关闭显示。像这样的东西:require'Win32API'ES_AWAYMODE_REQUIRED=0x0

  3. ruby - 如何在 buildr 项目中使用 Ruby 代码? - 2

    如何在buildr项目中使用Ruby?我在很多不同的项目中使用过Ruby、JRuby、Java和Clojure。我目前正在使用我的标准Ruby开发一个模拟应用程序,我想尝试使用Clojure后端(我确实喜欢功能代码)以及JRubygui和测试套件。我还可以看到在未来的不同项目中使用Scala作为后端。我想我要为我的项目尝试一下buildr(http://buildr.apache.org/),但我注意到buildr似乎没有设置为在项目中使用JRuby代码本身!这看起来有点傻,因为该工具旨在统一通用的JVM语言并且是在ruby中构建的。除了将输出的jar包含在一个独特的、仅限ruby​​

  4. ruby-on-rails - Rails 源代码 : initialize hash in a weird way? - 2

    在rails源中:https://github.com/rails/rails/blob/master/activesupport/lib/active_support/lazy_load_hooks.rb可以看到以下内容@load_hooks=Hash.new{|h,k|h[k]=[]}在IRB中,它只是初始化一个空哈希。和做有什么区别@load_hooks=Hash.new 最佳答案 查看rubydocumentationforHashnew→new_hashclicktotogglesourcenew(obj)→new_has

  5. ruby - 如何每月在 Heroku 运行一次 Scheduler 插件? - 2

    在选择我想要运行操作的频率时,唯一的选项是“每天”、“每小时”和“每10分钟”。谢谢!我想为我的Rails3.1应用程序运行调度程序。 最佳答案 这不是一个优雅的解决方案,但您可以安排它每天运行,并在实际开始工作之前检查日期是否为当月的第一天。 关于ruby-如何每月在Heroku运行一次Scheduler插件?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/8692687/

  6. ruby-on-rails - 如何在 ruby​​ 中使用两个参数异步运行 exe? - 2

    exe应该在我打开页面时运行。异步进程需要运行。有什么方法可以在ruby​​中使用两个参数异步运行exe吗?我已经尝试过ruby​​命令-system()、exec()但它正在等待过程完成。我需要用参数启动exe,无需等待进程完成是否有任何ruby​​gems会支持我的问题? 最佳答案 您可以使用Process.spawn和Process.wait2:pid=Process.spawn'your.exe','--option'#Later...pid,status=Process.wait2pid您的程序将作为解释器的子进程执行。除

  7. ruby - 无法运行 Rails 2.x 应用程序 - 2

    我尝试运行2.x应用程序。我使用rvm并为此应用程序设置其他版本的ruby​​:$rvmuseree-1.8.7-head我尝试运行服务器,然后出现很多错误:$script/serverNOTE:Gem.source_indexisdeprecated,useSpecification.Itwillberemovedonorafter2011-11-01.Gem.source_indexcalledfrom/Users/serg/rails_projects_terminal/work_proj/spohelp/config/../vendor/rails/railties/lib/r

  8. ruby - Sinatra:运行 rspec 测试时记录噪音 - 2

    Sinatra新手;我正在运行一些rspec测试,但在日志中收到了一堆不需要的噪音。如何消除日志中过多的噪音?我仔细检查了环境是否设置为:test,这意味着记录器级别应设置为WARN而不是DEBUG。spec_helper:require"./app"require"sinatra"require"rspec"require"rack/test"require"database_cleaner"require"factory_girl"set:environment,:testFactoryGirl.definition_file_paths=%w{./factories./test/

  9. ruby-on-rails - 浏览 Ruby 源代码 - 2

    我的主要目标是能够完全理解我正在使用的库/gem。我尝试在Github上从头到尾阅读源代码,但这真的很难。我认为更有趣、更温和的踏脚石就是在使用时阅读每个库/gem方法的源代码。例如,我想知道RubyonRails中的redirect_to方法是如何工作的:如何查找redirect_to方法的源代码?我知道在pry中我可以执行类似show-methodmethod的操作,但我如何才能对Rails框架中的方法执行此操作?您对我如何更好地理解Gem及其API有什么建议吗?仅仅阅读源代码似乎真的很难,尤其是对于框架。谢谢! 最佳答案 Ru

  10. ruby - 有人可以帮助解释类创建的 post_initialize 回调吗 (Sandi Metz) - 2

    我正在阅读SandiMetz的POODR,并且遇到了一个我不太了解的编码原则。这是代码:classBicycleattr_reader:size,:chain,:tire_sizedefinitialize(args={})@size=args[:size]||1@chain=args[:chain]||2@tire_size=args[:tire_size]||3post_initialize(args)endendclassMountainBike此代码将为其各自的属性输出1,2,3,4,5。我不明白的是查找方法。当一辆山地自行车被实例化时,因为它没有自己的initialize方法

随机推荐