Как написать свой класс безопасности для функции eval?

Question

[semki096]

Хочу сделать песочницу для PHP. На первом этапе хочу написать класс который будет отвечать за безопасность. Буду очень признателен за советы с парой строчкой кода и напутствием. Возможно понадобятся ещё какие то классы, интересует логика такого приложения учитывая ООП. На втором этапе планирую изолировать среду на докере. Но пока хочу поработать над eval а именно написать класс. Есть готовые но я хочу понять сам как это работает.

Comments

[Иван Кондратьев]

Если есть готовые классы то просто просмотри их исходник и все поймешь

[Stanislav]

Тут многое и в конфигурации php придется поменять для безопасности.

Answer 1

[Александр Аксентьев]

через eval уже ничего не получится. т.к. если вы его запускаете то и из кода его можно запустить.
запускать надо в песочнице с обрезанными функциями через disable_functions, уже писали вам.
Обрезать надо все файловые и сетевые функции как минимум.
а так же ограничивать время выполнения