配置表、物品模板这类数据在运行期必须只读,误写入会把排查引向歧途。用元表的__newindex做写入拦截:受保护的表被写入时立即报错并输出写入位置,只读约束在语言层面强制生效。
代理表持有真数据与只读元表,读取走__index转发,写入被__newindex拒绝。
local function readonly(t)
local proxy = {}
setmetatable(proxy, {
__index = t,
__newindex = function(_, k)
error("readonly table, attempt to write key: " .. tostring(k), 2)
end,
__metatable = "locked",
})
return proxy
end
local CONFIG = readonly({ dropRate = 100, warTime = 3600 })
个别字段需要运行期调整时,提供受控写入口:白名单键才允许写,越权键仍报错。actor是字符串,转对象后走受控写。
local WRITABLE = { runtimeFlag = true }
local function safeWrite(t, k, v)
if WRITABLE[k] then
rawset(t, k, v)
return true
end
error("key not writable: " .. tostring(k), 2)
end
读转发、写拒绝、白名单放行三条路径逐一断言;__metatable锁定后尝试获取元表返回保护值。监控线上只读表的报错日志,出现即说明有代码在越权写配置,报错位置就是元凶。
rawget与rawset绕过元表,只读代理对rawset无能为力,内部代码必须约定走safeWrite通道。pairs遍历代理表不会透传真数据键,遍历需求要直接操作真表并在只读上下文外。error的第二参数2把报错位置指向调用方,定位效率更高。__metatable字段锁住元表后setmetatable无法再改,这个保护是双向的,连自己也改不了,设计时要预留受控解锁通道。
全站技术干货持续更新:996 引擎 / Lua 实战帖,语法、参数与示例一篇讲透。进入文章地图 · 查看全部 →
实战应用:用在哪里 战士的烈火剑法一击熄火后要等八秒冷却,连招断档感强烈。疾风烈火斩在烈火剑法命中后给一次连击窗口:三秒内再…
实战应用:用在哪里 阵营对抗打到中期容易疲软:打赢没有额外好处,输掉也没有代价。阵营声望体系给阵营战装上荣誉刻度:个人与阵营…
实战应用:用在哪里 拿下沙巴克之后呢?城主除了名字挂在城墙上,对城市毫无影响。城主施政玩法让占领变成治理:城主每周获得市政令…
实战应用:用在哪里 主线路光缆被挖断的深夜,全服掉线 20 分钟,玩家以为游戏倒闭。备用线路方案给接入层配第二条出口:主线路…
实战应用:用在哪里 行会官员由帮主任命的老模式弊端明显:任人唯亲、能上不能下。行会选举接口把官员换届做成投票制:每两个月一次…
实战应用:用在哪里 烈火剑法的伤害加成、冷却时间、下一级提升,全靠玩家记忆或去官网查。技能说明悬浮卡片在鼠标悬停技能图标零点…