sql >> データベース >  >> NoSQL >> Redis

スクリプトがグローバル変数を作成しようとしました

    ファイルscripting.cのソースコードを見る

    /* This function installs metamethods in the global table _G that prevent
     * the creation of globals accidentally.
     *
     * It should be the last to be called in the scripting engine initialization
     * sequence, because it may interact with creation of globals. */
    void scriptingEnableGlobalsProtection(lua_State *lua) {
        char *s[32];
        sds code = sdsempty();
        int j = 0;
    
        /* strict.lua from: http://metalua.luaforge.net/src/lib/strict.lua.html.
         * Modified to be adapted to Redis. */
        s[j++]="local mt = {}\n";
        s[j++]="setmetatable(_G, mt)\n";
        s[j++]="mt.__newindex = function (t, n, v)\n";
        s[j++]="  if debug.getinfo(2) then\n";
        s[j++]="    local w = debug.getinfo(2, \"S\").what\n";
        s[j++]="    if w ~= \"main\" and w ~= \"C\" then\n";
        s[j++]="      error(\"Script attempted to create global variable '\"..tostring(n)..\"'\", 2)\n";
        s[j++]="    end\n";
        s[j++]="  end\n";
        s[j++]="  rawset(t, n, v)\n";
        s[j++]="end\n";
        s[j++]="mt.__index = function (t, n)\n";
        s[j++]="  if debug.getinfo(2) and debug.getinfo(2, \"S\").what ~= \"C\" then\n";
        s[j++]="    error(\"Script attempted to access unexisting global variable '\"..tostring(n)..\"'\", 2)\n";
        s[j++]="  end\n";
        s[j++]="  return rawget(t, n)\n";
        s[j++]="end\n";
        s[j++]=NULL;
    
        for (j = 0; s[j] != NULL; j++) code = sdscatlen(code,s[j],strlen(s[j]));
        luaL_loadbuffer(lua,code,sdslen(code),"@enable_strict_lua");
        lua_pcall(lua,0,0,0);
        sdsfree(code);
    }
    

    scriptingEnableGlobalsProtectionのdoc-string スクリプトの作成者によくある間違いを通知することを目的としていることを示します(localを使用しない) )。

    これはセキュリティ機能ではないようです。そのため、2つの解決策があります。

    この保護を解除できます:

    local mt = setmetatable(_G, nil)
    -- define global functions / variables
    function alex() return 3.1415 end
    -- return globals protection mechanizm
    setmetatable(_G, mt)
    

    または、rawsetを使用します :

    local function alex() return 3.1415 end
    rawset(_G, "alex", alex)
    



    1. マングース-文字列の配列を保存します

    2. SidekiqでRedis6のTLSを有効にする方法は?

    3. Node.jsを使用してMongoDBでcursor.forEach()を使用するにはどうすればよいですか?

    4. MongoDB-DBREFは必要ですか?