【小宅按】 在安全领域，lua编程语言因为其小巧在众多工具上都作为插件开发语言，常见的有openresty，nmap等。因此笔者将会开辟一个Lua相关的系列文章，主要记录工作过程中一些领悟或者是一些踩过的坑，希望能够借此平台帮助到读者们。
0x00 背景
最近在写一段nginx+redis的代码，主要基于openresty，其中使用到了lua-resty-redis库。我平时写代码都比较小心，针对外部输入的值一般都会进行异常判断，大概的代码如下：
local redis = require "redis"
local cjson = require "cjson"
--[[省略部分代码]]
local ok, err = redis:get("key")
if not ok then
ngx.log(ngx.ERR, '[ERROR]:', err)
return
end
local data = cjson.decode(ok)
在decode这里出现了错误提示，但是ok并没有为空或者nil，不然代码是走不到这里来。
发现问题后，我们就在前面打印一下ok数据的类型吧，大概的代码如下：
ngx.log(ngx.ERR, 'ok type: ', type(ok))
if not ok then
-- TODO
end
这个时候我们得到的结果是userdata，这个东西算是一种复杂结构体，一般都是跨语言产生的，比如f
