我希望能够在php中执行一个脚本，该脚本将使用已定义的不同常量和不同版本的类。
是否有一个沙盒php模块，我只需要：
sandbox('script.php'); // run in a new php environment
代替
include('script.php'); // run in the same environment
还是proc_open()是唯一的选择吗？
PS：该脚本无法通过Web访问，因此fopen('http://host/script.php')不是选项。
有runkit，但如果您不需要主进程和子进程之间的任何交互，您可能会发现通过命令行调用脚本（使用shell_exec）更简单。
$sOutput = `php script_to_run.php`;
有一个名为Runkit_Sandbox的PHP扩展，您可以尝试使用它。我认为这是最好的选择。
但是，您可能需要创建自己的“沙盒”，例如通过重置您使用的超全局变量状态来实现。
class SandboxState
{
private $members = array('_GET', '_POST');
private $store = array();
public function save() {
foreach($members as $name) {
$this->store[$name] = $$name;
$$name = NULL;
}
}
public function restore() {
foreach($members as $name) {
$$name = $this->store[$name];
$this->store[$name] = NULL;
}
}
}
使用方法：
$state = new SanddboxState();
$state->save();
// compile your get/post request by setting the superglobals
$_POST['submit'] = 'submit';
...
// execute your script:
$exec = function() {
include(func_get_arg(0)));
};
$exec('script.php');
// check the outcome.
...
// restore your own global state:
$state->restore();
function proxyExternalFunction($fileName, $functionName, $args, $setupStatements = '') {
$output = array();
$command = $setupStatements.";include('".addslashes($fileName)."');echo json_encode(".$functionName."(";
foreach ($args as $arg) {
$command .= "json_decode('".json_encode($arg)."',true),";
}
if (count($args) > 0) {
$command[strlen($command)-1] = ")";//end of $functionName
}
$command .= ");";//end of json_encode
$command = "php -r ".escapeshellarg($command);
exec($command, $output);
$output = json_decode($output,true);
}
外部代码完全被隔离，您可以通过执行sudo -u restricedUser php -r ...来应用任何权限限制。
我知道这不完全是与主题相关的，但可能对某些人有用 n__n
function require_sandbox($__file,$__params=null,$__output=true) {
/* original from https://dev59.com/flDTa4cB1Zd3GeqPM-S7#3850454 */
if($__params and is_array($__params))
extract($__params);
ob_start();
$__returned=require $__file;
$__contents=ob_get_contents();
ob_end_clean();
if($__output)
echo $__contents;
else
return $__returned;
};