Html 可以包含嵌入其中的少量 Javascript(例如在 onclick 事件处理程序中定义)。
如果我使用像 C# 这样的 dotNet 语言编写一个 Html 浏览器，我可以使用什么技术或 API 来运行这样的 Javascript 片段，前提是我直到运行时才收到它(并且接收它作为字符串数据，而不是可执行代码)？
如果要运行的代码是 C# 片段而不是 Javascript，是更容易还是更难？
是否有任何技术不需要我的代码具有不寻常的特权？例如，像
CodeCompiler.FromSource这样的方法需要SecurityPermissionFlag.UnmanagedCode(在我看来这太过分了:我不明白为什么编译代码的风险如此之大)。如果我控制服务器端和客户端代码，我也可以考虑在服务器而不是客户端编译这样的脚本片段，然后将其作为预编译代码发送到客户端被执行。有没有办法通过网络将此类代码(可能是 dotNet 程序集)发送到客户端，让客户端代码从网络接收它到客户端 RAM，并在客户端调用它 without 将其作为文件存储在客户端磁盘驱动器上？
编辑
我已经回答了前三个问题:我已经接受了编译需要高权限的事实。我不明白为什么；也许(尽管我不认为这是一个非常有说服力的理由)是因为编译器是使用非托管代码实现的。也许当他们使用托管代码重新实现编译器时，这可能会在“C# 版本 5”时间范围内发生变化。在任何情况下，无论出于何种原因，这似乎都是事实，并且没有变通办法(其他类似的 API 但需要更少的权限)。
我剩下的问题是如何将一个 Assembly 实例从一台机器获取到另一台机器。有时间我会看看不受信任的代码是否可以运行 Assembly.Load(byte[] rawAssembly) 方法。
最佳答案
服务器端 Javascript 是 .NET 平台支持的语言之一。当您需要将小代码片段插入现有代码时，我在场景中多次使用它。运行时它可以从数据库加载并编译，因此没有性能损失。
从管道工作(检索源代码、编译源代码等)的 Angular 来看，没有区别。尽管使用强类型语言将代码片段组装成可编译的编译单元要困难得多。
权限当然是一个挑战。我不确定你提到的具体权限，但安全是一个问题，毕竟你编译的源代码可以是任何东西，如果你不注意代码的源代码，它可能成为进入你系统的后门
这个问题的答案是 - 当然可以。你可以从任何地方加载一个程序集，不一定是从一个文件，你也可以在内存中编译——这就是我所做的。本例中没有dll文件。
关于javascript - 在运行时解释和/或接收 dotNet 代码，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/1423939/