在沙盒环境中运行 SQLite

Question

我的目标是允许SQLite从沙盒Lua环境访问。 但在下面的示例中，仍然可以使用attach database(可能还有更多不需要的操作(。 有没有办法在沙盒环境中对预定义的 SQLite 文件运行 SQLite 查询

SQLiteConnection.CreateFile("MyDatabase.sqlite");
SQLiteConnection m_dbConnection = new SQLiteConnection("Data Source=MyDatabase.sqlite;Version=3;");
m_dbConnection.Flags = SQLiteConnectionFlags.Default | SQLiteConnectionFlags.NoBindFunctions |
SQLiteConnectionFlags.NoConnectionPool | SQLiteConnectionFlags.NoCreateModule |
SQLiteConnectionFlags.NoLoadExtension | SQLiteConnectionFlags.NoExtensionFunctions;
m_dbConnection.Open();
string sql = "attach database 'contacts.db' as contacts;";
SQLiteCommand command = new SQLiteCommand(sql, m_dbConnection);
command.ExecuteNonQuery();
m_dbConnection.Close();

Answer 1

如果创建连接，SQLiteConnection将有一个Authorize事件，您可以使用该事件来防止附加数据库：

SQLiteConnection conn = new SQLiteConnection("Data Source=:memory:");
conn.Authorize += Conn_Authorize;
...
private static void Conn_Authorize(object sender, AuthorizerEventArgs e)
{
if (e.ActionCode == SQLiteAuthorizerActionCode.Attach)
{
e.ReturnCode = SQLiteAuthorizerReturnCode.Deny;
}
else
{
e.ReturnCode = SQLiteAuthorizerReturnCode.Ok;
}
}