Roslyn Scripting - скрипт без «системы»

Question

Начиная с this статьи Я хочу написать небольшой скриптовый движок C# для работы. Я попробовал этот код:

System.IO.StreamReader sr = new System.IO.StreamReader("example.txt"); 
var prog = sr.ReadToEnd(); 
sr.Close(); 
ScriptOptions so = ScriptOptions.Default; 
Console.WriteLine(CSharpScript.RunAsync(prog, so).Result.GetVariable("sum").Value); 
Console.ReadKey(); 

И содержимое файла example.txt является:

System.IO.StreamReader sr = new System.IO.StreamReader("foo.txt"); 
string s = sr.ReadToEnd(); 
int sum = System.Convert.ToInt32(s); 

Теперь я хочу, чтобы запретить пользователю только основные функции C# (с помощью INT, строка, в то время как , for) и некоторые самоопределяемые функции, но не всю библиотеку .NET. Но даже если я не включу ссылку System.IO, пользователь может набрать System.IO.something и получит правильное решение.

Есть ли возможность, чтобы удалить доступ к «Системе» из сценария?

Я рад любому ответу.

Answer 1

Необходимо установить правильное значение ScriptingOptions, что означает, что вместо стандартного разрешения необходимо использовать пользовательский MetadataReferenceResolver, который автоматически разрешает отсутствующие ссылки. Я не знаю, есть ли уже резольвер, который решает только сборки на основе его параметров, но вы, безусловно, можете реализовать свои. Проверьте TestMetadataReferenceResolver, что делает что-то подобное.

Обновление Это не будет работать для вещей, определенных в mscorlib.