如何防止插件訪問配置文件

Question

我正在編寫一個支持使用插件的應用程序，可以將其掛鈎到管理員。

我如何保護配置文件，因為當前，如果插件開發人員編寫：

$msg=__FTP_PASS__; 

mail("email@email","subject",$msg);

該消息與密碼一起發送。 我如何防止這種情況發生，因為這是因為我在管理頁面的頂部包含了“ config.php”。 謝謝。 #am抱歉，我不知道如何在stackoverf上格式化問題

Answer 1

您可以使用某種PHP沙箱來防止這種情況發生（想到Runkit的Runkit_Sandbox類），但這不是PHP的標准部分，正確使用它也不是一件容易的事。

讓用戶運行任意代碼絕不是一個好主意。