Interpreter Process - 版の履歴

2021年11月9日 (火) 03:53にMasterによる

2021-11-09T03:53:26Z

2021年11月9日 (火) 03:42にMasterによる

2021-11-09T03:42:40Z

2021年11月9日 (火) 03:42にMasterによる

2021-11-09T03:42:21Z

2021年11月9日 (火) 03:42にMasterによる

2021-11-09T03:42:05Z

2021年11月9日 (火) 03:41にMasterによる

2021-11-09T03:41:19Z

2021年11月9日 (火) 03:35にMasterによる

2021-11-09T03:35:47Z

2021年9月19日 (日) 07:51にMasterによる

2021-09-19T07:51:34Z

2021年9月19日 (日) 07:51にMasterによる

2021-09-19T07:51:18Z

2021年9月19日 (日) 07:51にMasterによる

2021-09-19T07:51:07Z

Master: ページの作成:「インタプリタを使用して与えられたスクリプトを実行・演算・評価します Category:Alice.Interpreter {| class="wikitable" |+Interpreter_Proc…」

2021-09-12T13:30:54Z

ページの作成:「インタプリタを使用して与えられたスクリプトを実行・演算・評価します Category:Alice.Interpreter {| class="wikitable" |+Interpreter_Proc…」

新規ページ

インタプリタを使用して与えられたスクリプトを実行・演算・評価します
[[Category:Alice.Interpreter]]
{| class="wikitable"
|+Interpreter_Process
|-
|[[名前空間]]
|Alice.Interpreter
|-
|アセンブリ
|Alice.Runtime.dll
|-
|サポート
|AliceScript1
|}

'''<span style="background:yellow">警告:文字列からAliceScriptを実行することは、非常に大きな安全上の懸念を伴います。この関数を使用することで悪意のある者が任意のコードを実行することが容易になります。下記の非推奨である理由を参照してください。</span>'''

==説明==
<code>variable Interpreter_Process(string script,string filename="",bool mainFile=false);</code>

=====引数=====

script 実行したいスクリプトを含むテキスト

filename 例外発生時等に処理するためのスクリプトに設定される名前

bool mainFile メインファイルとして処理するか否か

=====戻り値=====

variable スクリプトからの戻り値

=====非推奨である理由=====

Interpreter_Processは文字列の任意のコードを実行する危険な関数です。悪意のある者に影響を受ける可能性のある文字列を使用してInterpreter_Processを実行すると、あなたのプログラムで悪意のあるコードを実行してしまう可能性があります。残念なことに、初心者の多くがInterpreter_Process等の機能を実行してします傾向にあるようです。しかし多くの場合あなたがInterpreter_Processを使用して行いたいことにはより良い別の解決策があります

@@ 36行目: / 36行目: @@
 ===非推奨===
-Interpreter_Processは潜在的にセキュリティのリスクを含みます。次の例のようなコードは非常に危険です。
+Interpreter_Processは潜在的にセキュリティのリスクを含みます。次の例のようなコードは潜在的な危険性をはらんでいます。
   script = web_download_text("http://localhost/wrong.alice");

@@ 39行目: / 39行目: @@
   script = web_download_text("http://localhost/wrong.alice");
   foo = Interpreter_Process(script);
 悪意のある者によって"http://localhost/wrong.alice"が例えば(そのような関数が存在しないとはいえ)<code>delete_system()</code>のように改ざんされているとすると、実際に<code>delete_system()</code>関数が実行されてしまい、システムが削除されてしまう可能性があります。
 これを防ぐためにはInterpreter_Processに渡される文字列はすべてエスケープしたものを使用するか、あるいはこの関数を使用しないべきです。

@@ 38行目: / 38行目: @@
 Interpreter_Processは潜在的にセキュリティのリスクを含みます。次の例のようなコードは非常に危険です。
-<code>
+ script = web_download_text("http://localhost/wrong.alice");
 script = web_download_text("http://localhost/wrong.alice");
+ foo = Interpreter_Process(script);
 悪意のある者によって"http://localhost/wrong.alice"が例えば(そのような関数が存在しないとはいえ)<code>delete_system()</code>のように改ざんされているとすると、実際に<code>delete_system()</code>関数が実行されてしまい、システムが削除されてしまう可能性があります。
 これを防ぐためにはInterpreter_Processに渡される文字列はすべてエスケープしたものを使用するか、あるいはこの関数を使用しないべきです。

@@ 14行目: / 14行目: @@
 |}
-'''<span style="background:yellow">警告:文字列からAliceScriptを実行することは、非常に大きな安全上の懸念を伴います。この関数を使用することで悪意のある者が任意のコードを実行することが容易になります。下記の非推奨である理由を参照してください。</span>'''
+'''<span style="background:yellow">警告:文字列からAliceScriptを実行することは、非常に大きな安全上の懸念を伴います。この関数を使用することで悪意のある者が任意のコードを実行することが容易になります。下記の非推奨の項目を参照してください。</span>'''
 ==説明==
@@ 31行目: / 31行目: @@
 variable スクリプトからの戻り値
-===非推奨である理由===
+===非推奨===
 Interpreter_Processは潜在的にセキュリティのリスクを含みます。次の例のようなコードは非常に危険です。

@@ 36行目: / 36行目: @@
 <code>
 script = web_download_text("http://localhost/wrong.alice");
 foo = Interpreter_Process(script);
 </code>

@@ 25行目: / 25行目: @@
 =====引数=====
-script 実行したいスクリプトを含むテキスト
+<code>script</code> 実行したいスクリプトを含むテキスト
-filename 例外発生時等に処理するためのスクリプトに設定される名前
+<code>filename</code> 例外発生時等に処理するためのスクリプトに設定される名前
-bool mainFile メインファイルとして処理するか否か
+<code>mainFile</code> メインファイルとして処理するか否か
 =====戻り値=====
-variable スクリプトからの戻り値
+<code>variable</code> スクリプトからの戻り値
 ===非推奨===

@@ 31行目: / 31行目: @@
 variable スクリプトからの戻り値
-=====非推奨である理由=====
+====非推奨である理由====
-Interpreter_Processは文字列の任意のコードを実行する危険な関数です。悪意のある者に影響を受ける可能性のある文字列を使用してInterpreter_Processを実行すると、あなたのプログラムで悪意のあるコードを実行してしまう可能性があります。残念なことに、初心者の多くがInterpreter_Process等の機能を実行してします傾向にあるようです。しかし多くの場合あなたがInterpreter_Processを使用して行いたいことにはより良い別の解決策があります
+<code>