PHP-Script einsperren

[Bitzi]

Gutn Tag
Habe vor eine Art "Online-Game" auf meinem Server (apache, mysql, php, debian mit root rechten) erstellen.
Nun will ich, dass jeder Benutzer einen Ordner bekommt auf dem er PHP-Scripts uploaden kann. Allerdings sollen diese Scripts sich nur in diesem einen Verzeichnis bewegen können. Das heisst, die Scripts dürfen nicht Dateien in anderen Verzeichnissen öffnen/includieren/ausführen.

Was gäbe es da für Möglichkeiten, dies zu realisieren?

Schonmal Danke für die die Hilfe
Bitzi

[Moqui]

chroot() ist dein Freund.

Aber läuft dein PHP auch mit root-Rechten? Das ist bissle gefährlich, wenn deine anderen Leute Scripte ausführen dürfen.

[loci]

weshalb braucht ein browsergame denn benutzerscripte?

[Bitzi]

@Moqui:
Ist es nicht so, dass per Chroot einfach eine shell eingeschränkt wird? Wenn dem so ist, ist der Befehl für mich quasi unbrauchbar, weil ich ja die Scripte per Apache/PHP ausführen lasse, was so viel heisst, dass ich für jeden User einen Webserver haben müsste.

@loci:
Ich will eben, dass Spieler eigene PHP Scripts für Levels hochladen dürfen und dies ist eben ein Sicherheitsrisiko für meine Page, sowie für das gesamte System. Aus diesem Grunde darf ein Script seinen eigenen Ordner nicht verlassen.

[penizillin]

d.h. ich darf an deinem spiel gar nicht teilnehmen, bzw. nur handicapped, wenn ich kein php beherrsche?

[Bitzi]

Hmm kann man so nicht umbedingt sagen.

Im Grunde ist es so, dass die Spieler selber Levels erstellen können sollen, wodurch es ständig neue Levels zu bewältigen gibt. Und um das ganze Attraktiver zu machen soll dies möglichst automatisiert sein, so dass ich nicht immer jedes einzelne Level selber überprüfen, hochladen, ... muss.

Spielen könnte man also auch ohne PHP kentnisse, ist dann aber auf Grund des Spielprinzipes nicht so spannend.

Hab mich grad gefragt, wie das die Hoster denn machen. Die müssen ja auch Benutzer verwalten.