Как реализовать запуск PHP кода из PHP и что делать если на хостинге отключены функции типа system() (необходимо компилить cpp)?

Question

[LittleFatNinja]

1)
Пилю сайт на PHP + Yii2 (weblike.zz.mu)
У каждого пользователя есть список задач (С++), он решает какую то задачу и вводит код.
Соответственно, нужно скомпилировать его код.
Сайт на бесплатном хостинге. Функции типа system() отключены. Я так понимаю, только покупка VPS меня спасет, так как появляется свобода действий, так же?

2)
Тот же сайт, но задачи на пхп.
Если с С++ понятно - записать в файл, скомпилить, запустить, то с PHP не очень
Как допустим вменяемо выполнить PHP код, который пришел от юзера? Уже задавал такой, но задам еще раз. В прошлый раз советовали eval(), я так понимаю это единственный вариант?

Необходимо выполнить пхп код в строке
$code = '<?php echo 5;'

Буду благодарен за ответы.

Answer 1

[Назар Мокринский]

Я бы рекомендовал взять выделенный сервер (виртуальный либо физический), поставить туда Docker, и запускать код ИСКЛЮЧИТЕЛЬНО в одноразовом чистом изолированном окружении с разумными таймаутами и ограничениями ресурсов.

Comments

[Дмитрий Маринин]

Автор спрашивает как кормить курицу, а вы ему объясняете как построить курятник.

[Назар Мокринский]

Дмитрий Маринин: Нет, он спрашивает как вырастить курицы двух пород, а я предлагаю как вырастить курицу любой породы и не быть обосранным ими же.

Answer 2

[ТыжСисАдмин]

Если хостер вминяемый и нормально настроенный сервер то фиг они вам позволят творить такую мего фигню, обходы конечно есть но сильно зависит от конкретной системы, библиотек и ещё многих факторов. И уж точно не для паблика такая инфа ;)

Хочется рюшек и куртизанок? Добро пожаловать на выделенный VPS :)
Там творите что хотите, в рамках пользовательского соглашения конечно.

Comments

[LittleFatNinja]

выделенный VPS == VPS ?
то есть обычного digital ocean за 5 баксов будет достаточно для этих нужд?

[v- smerti]

LittleFatNinja: да даже за 60 руб вдс хватит

[ТыжСисАдмин]

LittleFatNinja: Я хотел написать "выделенный сервер", потом отвлекли потом ещё и ещё в общем так и получилось :)

Answer 3

[xmoonlight]

Если у площадки есть SSH-доступ и разрешено делать компиляцию (запуск) - подключайте локальной "петлёй" через сокеты и давайте команды из PHP.
Иначе VPS only!

Answer 4

[v- smerti]

Пхп очень просто (хотя довольно опасно) записываете файл и потом обращаетесь к нему аяксом

Answer 5

[Александр Таратин]

bellard.org/jslinux
Можно прямо на клиенте компилить и запускать, но будет очень долго.

Answer 6

[Дмитрий Маринин]

Посмотрите Runkit_Sandbox.

Экземпляр класса Runkit_Sandbox создает отдельный поток основного процесса с собственным окружением и выделенной областью памяти (стеком). С помощью дополнительных параметров конструктора можно ограничивать функционал интерпретатора в песочнице, создавая таким образом безопасное окружение для выполнения пользовательского кода.

Comments

[Назар Мокринский]

1) Нужно PECL расширение
2) > and requires that thread safety be enabled
Что дополнительно накладывает ограничение, придется самому компилировать PHP, так как в любом дистрибутиве вы найдете только потоко-небезопасную версию, так же придется пересобирать при каждом выходе новой версии (вы же не хотите иметь дырявый сервер?)
3) Не работает для С++
4) Нет ограничений ресурсов CPU/RAM, а значит, код может положить сервер на лопатки

[xmoonlight]

Назар Мокринский: +100500

[Дмитрий Маринин]

Назар Мокринский: проблемы притянуты за уши, все решаемые (кроме п.4 — вы его, видимо, написали чтобы пунктов было больше). Даже несмотря на это, мой ответ релевантен, поскольку отвечает на вопрос автора "как вменяемо выполнить PHP код от юзера".

[Назар Мокринский]

Дмитрий Маринин: Ну да, вроде решает, но завтра же появится вопрос "Почему мой сервер упал?". Так почему изначально изначально не сделать как положено?
У автора два вопроса в одном, вторая часть:
> и что делать если на хостинге отключены функции типа system() (необходимо компилить cpp)
Ваш ответ не покрывает эту часть.
Вариант с Docker кроме того, что решает все "притянутые за уши" проблемы, так ещё и не привязывает к языку, ибо завтра, вновь таки, появится вопрос "Как запустить пользовательский Python код?"

Мыслите немного шире, старайтесь советовать то, что сами потащили бы в продакшн.

[Дмитрий Маринин]

Назар Мокринский: вряд ли у человека, который поднимет Runkit Sandbox на сервере, появится вопрос "почему мой сервер упал?". Что касается "как положено" — это очень относительно. И да, я не против вашего варианта с Docker.