我试图在运行时生成一些代码,在其中放入一些样板文件,并允许用户输入实际的工作代码。我的样板代码如下所示:
using System;
public class ClassName
{
public double TheFunction(double input)
{
// user entered code here
}
}
理想情况下,我想我想使用 string.Format 来插入用户代码并创建一个唯一的类名,但是除非它看起来像这样,否则格式字符串会出现异常:
string formatString = @"
using System;
public class ClassName
{0}
public double TheFunction(double input)
{0}
{2}
{1}
{1}";
然后我这样调用 string.Format :
string entireClass = string.Format(formatString, "{", "}", userInput);
这很好,我可以处理在格式字符串中使用 {0} 和 {1} 代替大括号的丑陋之处,只是现在我的用户输入也不能使用大括号。有没有办法在我的格式字符串中转义大括号,或者将用户代码中的大括号转换为 {0} 和 {1} 的好方法?
顺便说一句,我知道这种事情是一个等待发生的安全问题,但这是一个 Windows 窗体应用程序,供未连接到网络的系统内部使用,因此在这种情况下风险是可以接受的。