Jedno z rozwiązań jest dość zakręcone, mianowicie zastosowanie generatora skryptów php który tylko sugerowałby się skryptem wrzuconym przez użytkownika.
Użytkownik wrzuca swój skrypt, Twoj parserogenerator analizuje go i na podstawie jego treści tworzy już zmoderowany skrypt. Rzecz w tym żeby w żaden sposób nie umożliwić przepuszczenia jakichkolwiek hacków. Twój skrypt używałby tylko sprawdzonych, dozwolonych funkcji, w sposób na jaki Ty zezwolisz. Każda dziwna, niezrozumiała, szkodliwa czy głupia instrukcja ze skryptu użytkownika zostanie pominięta. (niezłe brednie mogą wyjść, trzeba go odesłać userowi do sprawdzenia)
Najpoważniejsza wada to kupa roboty, równie dobrze można opracować własny język skryptowy, chociaż jako końcowy użytkownik wolałbym chyba okrojone PHP.

Mam problem. Chciałbym umożliwić użytkownikowi mojej aplikacji internetowej wpisywanie skryptu PHP, który później będzie wykonany. Ale chciałbym, żeby użytkownik miał dostęp tylko do jednego folderu z poziomu tego skryptu i nie miał dostępu do bazy danych. Pierwsze nasuwające się rozwiązanie tego problemu jest takie, że po prostu sprawdzamy ten skrypt, czy nie ma tam jakichś funkcji wczytujących lub zapisujących coś do jakiegoś pliku, w którym nie wolno mu grzebać i czy w tym skrypcie nie ma nic o bazie danych. Czy jest jakieś lepsze rozwiązanie? Da się jakoś określić, jakie pliki i foldery dany plik PHP może otwierać, a jakie nie?

pozdrawiam,

Spawnm