如何解决.NET Core中CSharpScript.EvaluateAsync的CS0712与CS1501错误

你遇到的CS0712（无法实例化静态类）和CS1501（方法重载不匹配）错误，本质是CSharpScript的执行环境缺少必要的引用配置，导致脚本编译失败。以下是针对性的解决方法：

1. 确认依赖包安装 #

确保项目已安装Microsoft.CodeAnalysis.CSharp.Scripting NuGet包，版本需与你的.NET Core版本兼容（比如.NET 6对应4.7.0及以上版本）。

2. 配置脚本执行环境 #

默认情况下，CSharpScript不会自动加载常用的程序集和命名空间，需要显式配置：

• 使用ScriptOptions.Default添加必要的程序集引用（比如System核心程序集）
• 添加常用命名空间（比如System），避免脚本中每次都写完整类型名

3. 修正后的代码示例 #

[HttpGet("vulnerability")]
public IActionResult Vulnerability(string input)
{
    object content = 0;
    try
    {
        var scriptOptions = ScriptOptions.Default
            // 添加System核心程序集引用
            .AddReferences(typeof(object).Assembly)
            // 添加常用命名空间，简化脚本代码
            .AddNamespaces("System");

        content = CSharpScript.EvaluateAsync(input, scriptOptions).Result;
    }
    catch (Exception ex)
    {
        // 捕获错误并返回具体信息，方便调试
        content = $"执行错误: {ex.Message}";
    }
    return View("Example", new { vuln = content });
}

错误原因说明 #

• 原代码未配置任何引用和命名空间，脚本编译时无法识别基础类型（比如int），触发CS1501等编译错误
• 如果输入的代码中包含静态类实例化（比如new Math()），会直接触发CS0712错误，需确保输入的脚本符合C#语法规范

注意：这种代码注入逻辑存在极高安全风险，仅可用于本地测试场景，绝对禁止在生产环境部署。

内容的提问来源于stack exchange，提问作者awefwefwv