![]() |
1
4
这一系列的攻击无法确保任何东西的安全。如果用户可以控制运行的代码,那么他们只需运行codegen库并编辑您的代码。如果用户不能控制代码,那么这是不必要的。 如果你无法抗拒这种冲动,一种方法是用代理来包装所有东西,以传达你需要的信息。
我的意思是,我的代理人
这本质上是aop(面向方面编程)的重新发明,所以您可能想了解一下。看看spring框架。 |
![]() |
2
1
你没有得到这样的东西。 我认为对于这样的问题,只需检查所有贡献的代码都来自签名的jar。 |
![]() |
3
0
仰望 Capability-based security . 与其知道哪个客户机在做什么,不如给每个客户机单独的功能对象(本质上是具有不同权限的代理对象)。 |
![]() |
JBryanB · 如何从基本抽象类访问类属性 1 年前 |
![]() |
Gabe Tucker · 无法在golang中分配接口对象指针 2 年前 |
![]() |
jkone27 · F#-在编译时从字符串生成简单的空类型 7 年前 |
![]() |
John Bustos · C#通用工厂模式,不说明通用工厂模式的类型 7 年前 |
![]() |
Randall Flagg · 访问propertyinfo中的属性 7 年前 |
![]() |
Kacper · 在反映的全名和成员c后的“*”中,“+”是什么意思# 7 年前 |
![]() |
tobeypeters · 反射铸造 7 年前 |
![]() |
myst02 · 如何在另一个方法之后调用该方法? 7 年前 |