使用JavaCompiler和ClassLoader编译和运行用户代码

Question

我正在编写用于Java学习的Web应用程序。使用哪些用户可以在我的服务器上编译其代码+运行该代码。使用JavaCompiler可以很容易地进行编译：

    JavaCompiler compiler = ToolProvider.getSystemJavaCompiler();
    DiagnosticCollector<JavaFileObject> diagnostics = new DiagnosticCollector<JavaFileObject>();
    CompilationTask task = compiler.getTask(null, null, diagnostics, null, null, prepareFile(nazwa, content));

    task.call();

    List<String> returnErrors = new ArrayList<String>();
    String tmp = new String();
    for (Diagnostic diagnostic : diagnostics.getDiagnostics()) {
        tmp = String.valueOf(diagnostic.getLineNumber());
        tmp += " msg: " + diagnostic.getMessage(null);
        returnErrors.add(tmp.replaceAll("\n", " "));
    }

我设法用代码加载类：

    JavaCompiler compiler = ToolProvider.getSystemJavaCompiler();
    StandardJavaFileManager manager = compiler.getStandardFileManager(null, null, null);

    try {
        URL[] urls = {new URL("file:///root/"), new URL("file://C:\\serv\\Apache Tomcat 6.0.20\\bin\\")};
        ClassLoader cl_old = Thread.currentThread().getContextClassLoader();
        ClassLoader cl_new = new URLClassLoader(urls, cl_old);
        Class compiledClass = cl_new.loadClass(CLASS_NAME);
        Method myMethod = compiledClass.getMethod(METHOD_NAME);
        Object tmp = myMethod.invoke(null);
    } catch (Exception ex) {
        Logger.getLogger(ITaskCompile.class.getName()).log(Level.SEVERE, null, ex);
    }

我如何保护我的应用程序免遭无休止的循环和邪恶的学生;）

1. 有什么办法可以终身运行该代码？
2. 内存泄漏有任何风险吗，我该怎么解决。
3. 这是一个好的解决方案，还是您可以提出更好的建议？

谢谢。齐姆

Answer 1

我如何保护我的应用程序免遭无休止的循环和邪恶的学生;）

您不能在一个JVM中。邪恶的学生尤其难以应付，因为聪明的学生会找到某种方式来颠覆您的控制机制。

1）有没有办法终身运行该代码？

否，除非您在单独的JVM中运行它。

2）内存泄漏有任何风险吗，我该怎么解决。

是的，有（除了单独的JVM），您无能为力。实际上，即使您可以杀死陷入循环等的学生程序，这也将是一个问题。应用程序可能以多种方式导致Java类库泄漏内存/资源……甚至在应用程序之后本身已经完成并已通过GC处理。

3）这是一个好的解决方案，还是您可以提出更好的建议？

在使用Process和朋友从服务器启动的单独JVM中运行每个学生应用程序。您将需要编写特定于主机操作系统的内容以设置执行时间限制，并消除陷入僵局的学生应用程序。另外，您还遇到了各种各样的问题，以确保您不会因触发过多的JVM而意外破坏主机性能。

更好的答案是为每个学生提供一台台式计算机或虚拟机，并让他们做自己的事情。