PHP 程序读取另外一个 PHP 代码文件，然后执行动态执行代码文件中的程序

[daijinming]

我考虑实现一种在线执行 PHP 的程序，使用 PHP 实现，也就是动态解释用户输入的代码。不知道这样能否实现,求教

[linpf]

你说的是这个？
http://www.dooccn.com/php7/

[no1xsyzy]

对所有语言的通用方法：查一下是否有 eval 函数或者 exec 函数
如果没有，那么自己写解释器

[lanyi96]

eval ?

[bzj]

eval()了解一下

http://www.php.net/eval

[daijinming]

@linpf 和这个差不多

[daijinming]

@bzj
@lanyi96
@no1xsyzy eval() 看来也行，我参考了 https://www.jb51.net/article/81516.htm 上的 `$newfunc = create_function('', $code);` 也可以的

[lanyi96]

@daijinming create_function 的底层也是 eval

[nfroot]

标准做法应该是自动新建一个虚拟主机站点，限制足够的权限，写入提交的代码，curl 访问目标文件，限制最长执行时间，获取执行后的结果。。

[liuguang]

eval(exec('rm -rf /'))

[bzj]

@daijinming

create_function()内部执行的还是 eval()，而且在 php7.1 以后被弃用了

[Wiky]

外部命令执行函数不过滤就是个大坑，exec system, 9 楼这个就很酸爽

[t6attack]

在服务端运行，除了安全限制、资源占用限制，最好也做一个网络限制。否则被人当成代理资源使用，你要担责的。

[t6attack]

还有一种方式，借助 webassembly，在浏览器中运行一个 php 解释引擎。目前还很不稳定，且受跨域限制。
https://oraoto.github.io/pib/

[Bramblex2]

@nfroot 用 docker 拉一个 php 镜像下来做执行就行了，不需要再搞个虚拟机那么麻烦

[daijinming]

@t6attack 感谢提醒

[nfroot]

@Bramblex2 不是虚拟机，是虚拟主机，相当于单独一个站点吧。

[daijinming]

@nfroot 怎么限制 [curl 访问目标文件，限制最长执行时间]