Wie kompiliere und starte ich Code von einem Benutzer in Java?

Question

Wie kann ich einen Java-Code ausführen, welchen Benutzer senden Sie mir in Anfrage?

Ich brauche einen Code von Benutzer, der einige meiner Klassen verwendet, führen Sie es aus und nehmen Sie ein Ergebnis.

Answer 1

Eine sehr grobe Art und Weise wäre dies:

String code = request.getParameter("code"); 
String className = "Code" + DigestUtils.sha1hex(code); 
String classCode = "" 
    + "public class " + className + " implements Runnable {\n" + 
    + " public void run() {\n" + 
    + code + "\n" 
    + " }\n" 
    + "}\n"; 
Files.write(new File(className + ".java"), code, StandardCharsets.UTF_8); 

Runtime.getRuntime().exec("javac " + className + ".java"); 

Class<?> clazz = Class.forName(className); 
((Runnable)clazz.newInstance()).run(); 

Unter der Annahme, dass das aktuelle Verzeichnis im Classpath ist, und weiter unter der Annahme, dass die Klassenlader lädt Klassen on-Demand, dies oder etwas ähnliches funktionieren sollte, zumindest für Ihr System.out Beispiel.

Wenn Sie mit diesem Code spielen, beachten Sie, dass der hochgeladene Code möglicherweise etwas unternimmt, einschließlich des Aufrufs von System.exit(1), Lesen aller Dateien im Dateisystem, Starten eines Botnets auf dem Computer und so weiter.

Anstelle der letzten beiden Zeilen Code, können Sie auch tun:

Runtime.getRuntime().exec("java " + className); 

(oder eine Variante davon, die dann Sie System.out und System.err erfassen können, so können sie die rückzukoppeln HTTP-Client: Dies würde auch eine Gefahr von System.exit verhindern, so dass nur die zahlreichen anderen Schwachstellen übrig bleiben.)