PHP：サードパーティのコードでコアの変更を防止する

Question

私は何かを開発し始めています（自己ホスト - それぞれのユーザーが自分のサーバーにインストールします - おそらく共有サーバー）ので、ユーザーは他のコード（プラグイン）をアップロードできます。

私が心配している問題の1つは、コアファイルを変更するプラグインです。

index.php 
    > Core() 
    > (do stuff) 
    > load/execute plugins <- may have code to replace a Core file 
    > (do stuff) 
    > exit 

は、私はファイルかPHP関数いずれかにプラグインへのアクセスを制限しようとしている：

アプリケーションの流れは次のようなものです。 プラグインがCoreクラス/メソッドの使用のみが許可されていれば素晴らしいでしょう。

私がシステム、apache.confまたはphp.iniのを制御することはできません自己ホスト（そしておそらく開発者でない誰かによって使用される）であるため。 .htaccessファイルしか作成できません。

ソリューションIについてかかわら：chgrpコマンド、のchmodなどの関数のいずれかの使用がある場合

〜* .phpファイルにいるtoken_get_all（）を使用する（プラグインのインストール時に）と確認し、 chown、コピーなどですが、これは理想的ではなく、私はいくつかの機能が欠けていると確信しています。 PHPを通じて行うことができますが、そのプラグインとコアを防ぐために

X編集php.iniの自分自身を更新することはできません -

xは、フォルダのアクセス許可を変更する：（コメント）その他のソリューションは

関数の使用 - できません。 php.iniへのアクセス権がありません。

x使用中snuffleupagusパッケージ - できません。これはPHPの拡張です。

Answer 1

私が心配する1つの問題は、コアファイルを変更するプラグインです。

あなたのコアファイルはsigned PHP Archiveとして発送してください。

プラグインのアクセスをファイルまたはPHP関数のいずれかに制限しようとしています。プラグインがCoreクラス/メソッドの使用しか許されていなかった場合は、素晴らしいことです。

これは解決するのが非常に困難な問題であり、StackOverflowの答えの範囲をはるかに超えています。少なくとも、サーバーのブートストラップがフレームワークに当たることを確認する必要があります（変更可能な.phpファイルではなく署名付き.pharを使用している場合はうまくいきます）。

しかし、これを超えて、プラグインが標準ライブラリでPHP関数を呼び出すのを止めることはできません。代わりのアプローチは、テンプレートエンジン（例えば、Twigのような）、あなたが提供するものだけ、任意のPHP関数を呼び出すことができない自分のドメイン特有の言語でプラグインを書くことができます。