Discussion :

[eomer212]

je souhaite pouvoir faire executer des scripts definis par les utilisateurs,
sans affecter la securite du serveur.
j'avais pensé et cherché à inclure du lua. mais j'arrive pas à grand chose.
je voudrais qu'ils puissent manipuler des chaines de caracteres, faire des calculs, avoir acces aux tableaux, les fonctions conditionnelles et de boucles, pouvoir programmer un peu, mais sans leur permettre d'interferer avec le serveur lui meme.
je sais pas trop comment faire la chose. ni meme s'il existe quelque chose qui me permette de le faire.
est-ce qu'il existe un eval en php qui limite la portée ou les capacites de la fonction evaluée.??
merci d'avance.

[Benjamin Delespierre]

Tiens ça me rappelle quelque chose

est-ce qu'il existe un eval en php qui limite la portée ou les capacites de la fonction evaluée.??

Non pas à ma connaissance. En revanche il est possible de définir des règles pour interdire l'usage de certaines fonction en PHP, peut être pourrais-tu t'en servir pour créer ta sandbox...

Tu n'est pas arrivé à intégrer Lua à ta plateforme ?? Sur quoi as-tu bloqué ?

[eomer212]

ben comme ce forum bouffe les reponses, tu pourras pas lire la belle reponses complete et tout que j'avais fait, c'est dommage.
j'avais bien pris 10 minutes pour la reflechir et la taper, inclure des references, etc.. mais les admins considerent qu'il faut ecrire et valider comme si on avait la chiasse.

[eomer212]

mais en bref, j'ai pas trouve de solutions sous windows, je suis pas un specialiste apache , ni linux.
les bidouillages proposés le sont a chaque fois par des pages de blog ou autres, partielles, incompletes, et t'as jamais d'exemple ou de procedure complete d'install. ca doit s'installer par magie dans leur esprit.

bref ca marche pas..
un luaforwindows fonctionne tres bien, j'ai pu installer des mods sous apache, mais ca serait trop simple de faire comme ca..
j'ai pas trouve un seul truc ou ils disent comment faire pour l'installer.
t'as toujours quelques bouts de code qui trainent, mais sans contexte, bref, c'est la merde, du n'importe quoi..

[Benjamin Delespierre]

mais en bref, j'ai pas trouve de solutions sous windows

Ah parce que tu déploies sous Windows Server ?

les bidouillages proposés le sont a chaque fois par des pages de blog ou autres, partielles, incompletes, et t'as jamais d'exemple ou de procedure complete d'install. ca doit s'installer par magie dans leur esprit.

Il doit y avoir un package dans un repos YUM ou APT (suivant la distro).
Sur mon serveur par exemple (Ubuntu 10.10):

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
delespierre@leonidas:~$ lua
The program 'lua' can be found in the following packages:
 * lua5.1
 * lua40
 * lua50
Try: sudo apt-get install <selected package>

Tout simplement.

Ensuite, tu peux utiliser le client lua avec un bête exec.
Tout simplement

[eomer212]

oui, en effet, on peut faire générer une partie ou une page complète par un script lua.
le seul hic, c'est que c'est pas ce que je veux faire.
je ne veux pas que les utilisateurs puissent toucher au rendu de la page,
mais simplement effectuer des calculs ou des opérations sur des données, limitées, et pouvoir récupérer ces données modifiées en retour.
en clair, c'est pour permettre, pour chaque user, la personnalisation de données d'impression de codes barres spécifiques, à partir des infos présentes.

c'est vraiment limité, et en même temps, ce doit être facilement intégrable dans du php, puisqu'ensuite, j'utilise la librairie GD pour créer et dessiner les codes barres et ce qui va autour.

j'ai trouvé ça qui semble fonctionner, mais il y a encore trop de fonctions dangereuses, type ouvrir et ecrire un fichier sur disque...
http://xoops.net.br/2008/12/apache-l...er-windows.php