一、线上事故:运营要按供需公式浮动裁决之杖价格,某次把表达式字符串直接塞进裸 loadstring 执行,串里夹带未知全局调用,测试服价目表被整表清空,回档耗时 3 小时。
二、底层原理:loadstring 把字符串编译成函数但不执行,5.1 用 setfenv 给它换环境。架构要点是沙箱:挂一张只含 math、tonumber 等白名单的环境表,公式读不到真实全局,越权取到 nil,再配 pcall 落兜底价。
三、正确代码:
错误写法。示例代码如下:
local function priceBy(expr)
local f = loadstring(expr) -- 裸执行运营字符串
return f() -- 全局环境裸奔
end
正确写法。示例代码如下:
local function priceBy(expr)
local sand = {math = math, tonumber = tonumber,
tostring = tostring}
sand._G = sand
local f = loadstring("return " .. expr)
if not f then return 15001 end
setfenv(f, sand) -- 5.1 沙箱环境
local ok, price = pcall(f)
if ok and price then return math.floor(price) end
return 15001 -- 兜底标价
end
四、引擎验证:公式 "8000 + 4000 * 0.5" 算出 10000 写入价目;夹带未知全局的恶意串被沙箱拦成 nil 报错,pcall 接住落兜底 15001,越权 0 次。
五、FAQ:问:为何拼接 return 前缀?答:让表达式直接成为函数体,运营写 8000+x 而非 return 8000+x,公式更短更少错。
全站技术干货持续更新:996 引擎 / Lua 实战帖,语法、参数与示例一篇讲透。进入文章地图 · 查看全部 →
一、一行代码拆解:local function roll() 里写 local cfg = {500, 200, 50} —…
一、隐蔽陷阱:国库金币累加到 2^53(约 9007199254740992)之后再加 1,数值纹丝不动——双精度浮点在该区…
一、线上事故:仓库存取逻辑散在 6 个脚本,各自写各自的 getsysvar 键名,某次改名漏改 2 处,300 件裁决之杖…
一、抛坑提问:500 件战备装备一次下发必卡,按每页 20 件切片,边界怎么算才不出空页和重页?起点 (page-1) 20…
一、抛坑提问:校验失败在工具函数里 error,日志却指向工具函数那一行,排查总要翻两层。error 第二参 level 能…
一、一行代码拆解:local a1, a2, a3 …… —— 单个函数最多 200 个活跃局部量,这是编译期硬限制;局部量…