PHP - 在'安全模式'下運行外部函數

Question

我想在PHP中編寫一個網站，允許用戶輸入PHP代碼，然後能夠在我的服務器上運行它。但是，我希望能夠禁用某些功能（文件訪問，數據庫訪問等）。基本上，我希望代碼在運行時不會對我的服務器造成任何風險，如果代碼嘗試做一些危險的事情，我只想讓代碼停止運行（我不介意它是否停止，產生錯誤，或者繼續忽略危險代碼）。

這是可能的，如果是這樣，我怎麼能做到這一點？ 謝謝:)

Answer 1

它可能使用庫做一些簡單的檢查或限制。

看看名爲RunKit_Sandbox http://php.net/manual/en/runkit.sandbox.php或PHPSandbox的PECL（PHP擴展）擴展。

在Google上尋找的關鍵是PHP沙盒，它會找到類似的庫。

Answer 2

VI的php.ini

，然後找到disable_functions選項， 禁用功能，只要你想！像這樣： disable_functions = exec，passthru，popen，proc_open，shell_exec，system，phpinfo，assert，chroot，getcwd，scandir，delete，rmdir，rename，chgrp，chmod，chown，copy，mkdir，file，file_get_contents，fputs， fwrite，dir

Answer 3

我實際上開發了一個專門用於這些用例的包。它可以完全配置，甚至可以用來覆蓋危險函數和全局變量。

https://github.com/fieryprophet/php-sandbox