Laravel Как сделать простой сайт для заполнения области с цветом с помощью выбора цвета [dубликат]

Осторожно - если вам трудно сломать этот проект на несколько более мелких, более тактических проблем, я бы настоятельно рекомендовал вам не предпринимать никаких попыток фактически запустить чужой код на вашем сайте. Что касается создания самого сайта, я бы предложил использовать предварительно построенные компоненты или службы, где это возможно, - Wordpress, GitHub и т. Д.

После того, как вы получите материалы, вы захотите способ безопасно их запускать. Для всех практических целей это означает, что вы должны предположить, что любая машина, на которой вы запускаете чужой код, может спонтанно взорваться. Хотя верно, что на некоторых из этих языков есть функции, которые вы должны использовать для запуска кода в «песочнице», вы, вероятно, не будете достаточно опытны на всех этих языках, чтобы иметь возможность правильно защищать их все. [ ! d1]

Кажется, что что-то вроде EC2 от Amazon может быть полезно - разворачивайте виртуальную машину, когда вам нужно запустить представление, и выбросьте его, когда закончите. У них есть некоторые предварительно сконфигурированные образы, которые, вероятно, были бы хорошо подходят для запуска этого кода, и если что-то подкашивается из-за багги или вредоносного кода, вы не против слишком многого, потому что вы просто собираетесь его бросить когда вы закончите.

Существует сайт, который уже делает это, хотя и для определенной цели: очистка данных.

https://scraperwiki.com/ - В отличие от jsfiddle, scraperwiki выполняет серверный код. Насколько я могу судить, они, вероятно, изолируют среду через экземпляры Amazon. Не уверены, что их код может быть полностью проверен и подвергнут санации, учитывая разнообразие языков и библиотек соскабливания, которые они поддерживают.

Я думаю, что большинство людей сбиты с толку относительно того, как скрепервика задерживает хакеров и спамеров от злоупотребления их ресурсами , Они были довольно мамы об этом; либо они вручную проверили каждый бит исполняемого кода, либо хакеры / спамеры еще не поймали их. Поскольку сайт имеет определенную функцию, они, вероятно, проверяют использование данных для определения подозрительной активности. [...] d4]

Моя догадка заключается в том, что они никогда не будут публично раскрывать, как выглядит их процесс аудита безопасности.

Если вам действительно нужно было это сделать, самым простым способом сделать это без виртуализации является использование варианта scraperwiki . Но не все языки имеют это. Это приводит вас к варианту B, который является виртуализацией. Лучше людей, чем я могу объяснить, как полк виртуальных машин на этот счет, и будет предупреждать вас, чтобы позволить незнакомцам злоупотреблять вашими ресурсами. Вместо этого я расскажу о своем опыте работы с PHP.

Несколько лет назад я создал проект, выполняющий выполнение кода «на лету» (на локальной машине.) По мере ввода кода он принимает код через ajax и выполняется после каждого нажатия клавиши. Вот видео о его поведении: https://scraperwiki.com/ .

Спустя полвека и 3 улучшенных прототипа позже я все еще не уверен, как бы я ответственно блокировал это как общий ресурс.

Для Java это довольно просто: