在线代码检查器，

Question

我正在构建一个在线代码检查软件。

我正在构建一个代码检查器，有时用户可能会提交对服务器有害的代码，甚至可能会破坏服务器，您将如何检查用户的代码并保存您的服务器？

Answer 1

如果您运行的是linux或unix变体，则可以使用chroot在有限的环境中运行代码。此外，使用适当的权限运行进程。我还建议使用出站iptables防火墙，这样任何代码都不能进入互联网，也不能下载黑客包。代码可能仍然能够销毁chroot的内容，但不能访问外部系统。

请记住，在chroot环境中的Apache是很棘手的，特别是当您需要访问系统库或常规功能时。