ruby元編程——編寫代碼的代碼

標籤：

Kernel#eval()方法,可以直接執行ruby代碼字串

（1）Kernel#binding()方法用來捕獲當前範圍返回一個Binding對象，Binding對象表示一個完整的範圍

（2）eval()可以接受兩個參數，第一個是代碼字串，第二個是Binding對象，代碼會在傳入的範圍中執行（*eval()家族都可以）

（3）Ruby還提供了一個名為TOPLEVEL_BINDING的預定義常量，他表示頂級範圍的Binding對象。可以在程式的任何地方訪問這個頂級範圍

（4） eval()方法會有兩個選擇性參數file和line，傳入檔案路徑以及當前執行程式碼號，用於在在代碼異常時，列印出堆棧資訊

（5）由於代碼字串和快非常相似，在很多情況下，可以選擇使用任意一種，但能用塊盡量用塊。

（6）eval()方法有代碼注入攻擊的風險，慎用

（7）汙染對象和安全層級：

        汙染對象包括程式從Web表單、檔案盒命令列讀入的字串，甚至包括系統變數，每次從汙染字串運算而來的新字串，也是被汙染的，可以通過調用tainted?()方法判斷是不是被汙染

        ruby安全層級，可以通過修改$SAFE全域標量修改，分為0-4，5個層級

        0--完全不受約束,大於0，Ruby會拒絕執行汙染的字串，大於2，會禁止巨大部分檔案相關工作

        可以通過Object#untaint()方法去除汙染

ruby元編程——編寫代碼的代碼