Возможно ли работать с package.json с помощью php?

Question

[sp-megamen]

Привет, нужно дать пользователю возможность подгружать разные пакеты прямо с веб морды, из админки.
Ну к примеру возможность подключить к странице сайта https://github.com/selectize/selectize.js
При этом доступен только php.

Планирую в админке сделать, в котором пользователь укажет ссылку на репозиторий.
А после сохранения страницы, движек для загрузки из этого репозитория будет использовать файл package.json
То есть нужен какой то менеджер npm пакетов, написанный на php, который загрузил бы нужные файлы, удовлетворил зависимости, положил бы все это в папку /public/vendors и в итоге выдал теги

Comments

[Anton Mashletov]

Ага, и сайт станет решетом.

[sp-megamen]

Anton Mashletov, ну главное чтоб пользователь не вышел за рамки своей "песочницы" и не выполнил код на сервере, т.е xss и прочие фронтенд-уязвимости меня не очень волнуют. В моем случае страница полностью принадлежит пользователю.

[Егор Живагин]

sp-megamen, так в package.json можно положить вообще любой npm-пакет, хоть для сервера, хоть самописный. Это не уязвимость, это прям дыра в сервере.

Если, конечно, вы не выделяете клиенту отдельные сервера

Answer 1

[Mikhail Osher]

https://unpkg.com/

Comments

[sp-megamen]

а он работает с зависимостями? https://unpkg.com/selectize.js подключит только сам selectize.js, но не подключит jquery, microplugin и sifter, которые необходимы для его работы? А если в пакете присутствуют картинки и стили, как тогда быть?

[Mikhail Osher]

sp-megamen, а покажите библиотеки, которые дают маппинг на список используемых файлов. :)
Они же всё в документации описывают.

[sp-megamen]

Mikhail Osher, да, сам уже понял что в большинстве пакетов такой информации нет :-(
смотрел сначала тут - https://unpkg.com/chosen-js@1.8.3/package.json , там есть секция с файлами, думал это стандарт.

Хотя вроде бы в большинстве пакетов есть параметр "main", думаю может брать все файлы из самой первой родительской папки, но как-то хреновато все это выглядит :-(

[Mikhail Osher]

sp-megamen, files - это тот список файлов, который должен попасть в npm пакет из исходного репозитория :) https://docs.npmjs.com/files/package.json#files

Answer 2

[Дмитрий Дарт]

В php можно вызвать внешнее приложение или команду, например так
exec('ps aux', $m);
Так что в теории он может из админки в консоли команды вызывать. На сколько это безопасно, правильно и т.д. это уже другой вопрос.

Comments

[sp-megamen]

ну да, нужно как то ограничить возможность подключать пакеты, файлы которых исполняются на сервере. Только стили, js скрипты, картинки, итд

Answer 3

[Анатолий Медведев]

То есть нужен какой то менеджер npm пакетов, написанный на php,

допустим

который загрузил бы нужные файлы

проблемы с этим нет как уже выше сказали

, удовлетворил зависимости,

предположим мы это решили

положил бы все это в папку /public/vendors

не проблема

и в итоге выдал теги

какие теги? все библиотеки разные и под каждую (особенно жиквери лапшу) подход разный. Что делать и куда подключать можно узнать только из ридми или вообще не узнать не откуда, в луджем случае есть папочка build/dest или типо того, но опять же как с этим работать не очень понятно. Это можно решить только самолично подготовив библиотеки.

Comments

[sp-megamen]

Предполагается что будут использоваться только фронтенд пакеты.
То есть подключать нужно будет только js, css файлы. так же в паблик должны будут скопировать картинки, шрифты и другие подобные штуки.

И вроде в package.json есть эти данные.
К примеру в https://github.com/harvesthq/chosen/blob/master/pa...

"main": [
      "chosen.jquery.js",
      "chosen.css"
    ],
    "files": [
      "chosen.jquery.js",
      "chosen.jquery.min.js",
      "chosen.proto.js",
      "chosen.proto.min.js",
      "chosen.css",
      "chosen.min.css",
      "[e-mail]",
      "chosen-sprite.png"
    ]

Главное скачать пакет, его зависимости, скомпилить пакет, пихнуть билд в паблик папку, и подключить файлы указанные в секции main.

[Анатолий Медведев]

sp-megamen, это понятно что у некоторых проектов есть подобное, есть даже композер https://github.com/select2/select2/blob/develop/co... у некоторых, но вы говорите о том что бы делать это с любым пакетом, но это не реально. Ни какой ссылке на реп от пользователя и речи быть не может, подготовьте некоторое число популярных библиотек и пусть пользователь и них выбирает.

[sp-megamen]

Анатолий Медведев, да, уже заметил что мало у каких пакетов достаточно метаданных. :-( Жаль конечно что нет подобного стандарта

Answer 4

[Ваник Хачатрян]

Можешь просто редактировать package через php, благо он умеет работать с файлами, и просто запускаешь консоль из кода с нужной командой.
Фактически получится так что, ты сделал самодельную веб-оболочку для npm))