Czy istnieje sposób na wykonanie kodu php w piaskownicy z poziomu php

Question

Chcę wykonać skrypt php z php, który będzie używać różnych stałych i różnych wersji klas, które są już zdefiniowane.

Czy istnieje php_module piaskownicy gdzie mogę po prostu:

sandbox('script.php'); // run in a new php environment 

zamiast

include('script.php'); // run in the same environment 

Albo jest proc_open() jedyna opcja?

PS: Skrypt nie jest dostępny przez Internet, więc fopen ('http://host/script.php') nie jest opcją.

Answer 1

Istnieje runkit, ale może się okazać prostsze wywołanie skryptu za pomocą wiersza poleceń (Użyj shell_exec), jeśli nie potrzebujesz żadnej interakcji między procesami głównym i potomnym.

Answer 2

Ponadto, należy spojrzeć na backtick operator:

$sOutput = `php script_to_run.php`; 

To pozwoli Ci sprawdzić wyjście ze skryptu używasz. Należy jednak pamiętać, że skrypt będzie działał z posiadanymi uprawnieniami, ale można to obejść, używając sudo w systemie Linux.

Podejście to zakłada również, że zainstalowano PHP CLI, co nie zawsze ma miejsce.

Answer 3

Jest to klasa na GitHub, która może pomóc, wczesne etapy, ale wygląda obiecująco.

https://github.com/fregster/PHPSandbox

Answer 4

Jest Runkit_Sandbox - może zmusić go do pracy, to rozszerzenie PHP. Powiedziałbym, że mam iść.

Ale może być konieczne utworzenie własnej "piaskownicy", np. poprzez resetowanie stanu zmiennych globalnych używanych superglobali.

class SandboxState 
{ 
    private $members = array('_GET', '_POST'); 
    private $store = array(); 
    public function save() { 
     foreach($members as $name) { 
      $this->store[$name] = $$name; 
      $$name = NULL; 
     } 
    } 
    public function restore() { 
     foreach($members as $name) { 
      $$name = $this->store[$name]; 
      $this->store[$name] = NULL; 
     } 

    } 
} 

Zastosowanie:

$state = new SanddboxState(); 
$state->save(); 

// compile your get/post request by setting the superglobals 
$_POST['submit'] = 'submit'; 
... 

// execute your script: 
$exec = function() { 
    include(func_get_arg(0))); 
}; 
$exec('script.php'); 

// check the outcome. 
... 

// restore your own global state: 
$state->restore(); 

Answer 5

wiem, to nie jest 100% tematem związane, ale może być przydatna dla kogoś n__n

function require_sandbox($__file,$__params=null,$__output=true) { 

    /* original from http://stackoverflow.com/a/3850454/209797 */ 

    if($__params and is_array($__params)) 
    extract($__params); 

    ob_start(); 
    $__returned=require $__file; 
    $__contents=ob_get_contents(); 
    ob_end_clean(); 

    if($__output) 
    echo $__contents; 
    else 
    return $__returned; 

}; 

Answer 6

I opracowali BSD-licencjonowany klasę sandbox za to bardzo cel, powód. Wykorzystuje bibliotekę PHPParser do analizy piaskownicowanego kodu, sprawdzania go przed białymi listami i czarnymi listami konfigurowanymi przez użytkownika oraz oferuje szeroki wachlarz opcji konfiguracyjnych wraz z rozsądnymi domyślnymi ustawieniami. Dla twoich potrzeb możesz łatwo zdefiniować klasy o nazwie w swoim piaskownicym kodzie i skierować je do różnych.

Projekt zawiera również zestaw narzędzi do piaskownicy (używaj tylko na komputerze lokalnym!), Który może być używany do eksperymentowania z ustawieniami obszaru piaskownicy oraz pełna dokumentacja ręczna i API.

https://github.com/fieryprophet/php-sandbox

Answer 7

dynamiczny plugin, który umożliwia wykonanie funkcji plik załadowany i działać, aby wykonać coś, czego chce, ale może tylko wziąć i powrócić zmienne, które można json_encode „ed.

function proxyExternalFunction($fileName, $functionName, $args, $setupStatements = '') { 
    $output = array(); 
    $command = $setupStatements.";include('".addslashes($fileName)."');echo json_encode(".$functionName."("; 
    foreach ($args as $arg) { 
    $command .= "json_decode('".json_encode($arg)."',true),"; 
    } 
    if (count($args) > 0) { 
    $command[strlen($command)-1] = ")";//end of $functionName 
    } 
    $command .= ");";//end of json_encode 
    $command = "php -r ".escapeshellarg($command); 

    exec($command, $output); 
    $output = json_decode($output,true); 
} 

kod zewnętrzna jest całkowicie piaskownicy i można stosować żadnych ograniczeń uprawnień chcesz wykonując sudo -u restricedUser php -r ....