iPhone沙盒机制

iPhone应用程序都采用沙盒机制。也就是说，应用程序位于文件系统的严格限制部分。你的程序不能直接访问其他应用程序。<Cookbook>

  iPhone应用程序只能在为该程序创建的文件系统中读取文件，不可以去其它地方访问，此区域被成为沙盒，所以所有的非代码文件都要保存在此，例如图像，图标，声音，映像，属性列表，文本文件等。ios中的安装文件就如同一个个盒子一般，放在了 /user/applications目录下，以这个程序的眼光看外面的世界，他基本什么也看不到，因为他的权限如此之小，以至于他看不到在它的目录外，世界上还有什么？这也就是打开这个程序后不能打开其他程序内的文档的原因。

  究竟什么是“沙盒”技术呢？我这里以杀毒软件中的沙盒技术给大家解释一下，希望通过这个，大家能大概明白其中意思。与杀毒软件中主动防御技术原理截然不同。主动防御是发现程序有可疑行为时立即拦截并终止运行。“沙盒”技术则是发现可疑行为后让程序继续运行，当发现的确是病毒时才会终止。“沙盒”技术的实践运用流程是：让疑似病毒文件的可疑行为在虚拟的“沙盒”里充分表演，“沙盒”会记下它的每一个动作；当疑似病毒充分暴露了其病毒属性后，“沙盒”就会执行“回滚”机制：将病毒的痕迹和动作抹去，恢复系统到正常状态。如果您还不懂，那说的再简单一些。想象一下，在一个装满了平整细沙的盒子里，我们可以尽情随意地在上面作画、涂写，无论画的好坏，最后轻轻一抹，沙盒又回到了原来的平整状态。沙盒的魅力就在于他允许你出错，还可以给你改正的机会。这种技术也称之为“沙箱技术”。