这是我的情况。我正在构建一个包含一些繁重数学计算的应用程序，其中公式需要由具有足够特权但不受信任的用户进行编辑。
我需要一种安全的服务器端脚本语言。我需要能够访问 4+ 数据库表中的常量和值、先前计算的结果、定义用户变量和函数、使用 if/then/else 语句，而且我确信我现在想不出更多。
我考虑过的一些选项：
-
我已经考虑过使用类似这个数学库的东西，但我最终需要为我的用例大大扩展它。我基本上是创建自己的自定义语言。
-
PHP runkit sandbox。我以前从未使用过这个，但我非常担心所涉及的安全问题。考虑到可能的安全问题，我认为这不是一个可行的选择。
另一个我想到 的我不知道是否有可能的想法是在服务器端使用像javascript这样的东西。我已经看到js在桌面应用程序中用作脚本平台来扩展功能，似乎类似的方法可能是可行的。理想情况下，我可以定义运行它的环境，例如禁用文件系统访问等。同样，安全性似乎是一个问题。
从我所做的研究中，似乎#1可能是我唯一的选择，但我想我会检查更大的人才库。
如果#3是可能的，这似乎是要走的路，但我似乎找不到任何有用的东西。另一方面，#2 和 #3 之间可能没有太大区别。
性能是另一个考虑因素。将有大约 65 个奇怪的公式，每个公式执行大约 450 次。每个公式都可以访问大约 15 个唯一变量、一百个左右的常量，以及以前公式的结果。（是的，有特定的执行顺序。
我可以使用异步计算方法，其中计算将由用户事件启动并存储在数据库中，但不希望这样做。
处理这种情况的最佳方法是什么？是否有任何其他第三方图书馆没有出现在我的研究中？除了我的 3 个之外，我还应该考虑其他选择吗？
今天几乎没有理由创建自定义语言。有这么多可用和可破解的，编写自己的代码真的是浪费时间。
如果您不为无数用户提供服务（对于无数个用户的各种值），那么大多数现代脚本语言都是安全的，特别是如果您愿意采取严厉的措施（例如完全消除 I/O 和系统接口）。
JavaScript 是一个有效的选项。在JS本身中创建迷你沙箱以运行外部代码非常简单。如果您希望人们能够在运行中保持状态，只需要求他们将其存储在"类似 JSON 的"JS 结构中，这些结构可以在退出时轻松地从系统中序列化，并且同样容易地重新加载。这些甚至可以是函数的结果。
如果有一个函数或例程你不希望他们使用，你可以在触发外部代码之前取消定义它。不希望他们使用"读取"来读取文件？ read = func(s) { }
显然，您应该与要使用的JS实现的邮件列表交谈，以获取一些更好地保护它的技巧。
但是JS有很好的支持，有据可查，并且解释器确实易于访问。
您有两个基本选择：
a） 提供您自己的语言，以完全控制所做的事情，所以不会发生任何坏事，
b） 使用其他执行引擎，并检查它所做的一切，以验证没有发生任何不良情况。
我对b）的问题是很难弄清楚某人可能以晦涩的方式做的所有坏事。
我更喜欢a），因为你只需要让他们有能力做你允许的事情。
如果你有一组相当简单的公式要处理，那么编写解析器/计算器实际上很容易。 请参阅是否有可用于 8 位嵌入式系统的 flex/bison 替代方案？
我不清楚您是否有性能问题。 是的，你想执行 450 次;但它包括数据库访问，其成本将主导涉及 1000 个算术步骤的任何计算。 您可能会发现您的速度受到数据库访问的限制，您需要缓存数据库访问以使其运行得更快。