Webサーバー上でラテックスを動的にコンパイルする際のセキュリティ上の懸念

Question

私は、ユーザーが特定の選択ラテックスコマンドを使用してドキュメントを構築できるようにするWebサイトを設定しています。そして、彼らは、私は希望を意味し、文書をプレビューすることができるだろう：

• は唯一許可されるコマンドは、pdflatexコマンド
にユーザーのテキストを送信するために
• 使用PHPがあることを確認するために、テキストファイルを解析します
• 出力されたpdfをユーザに表示

どのように安全ですか？これを行うより良い方法はありますか？

Answer 1

\write18を有効にしないと、安全です。もちろん、Unixを使用している場合は、chrootとulimitを使用してください。 TeXLive 2011のセキュリティについては、hereを参照してください。 TeX.SXの答えはhereを参照してください。