php环境下隔离用户代码

php有时候需要写一些框架性的服务，可以由其他人员自由的提交代码，框架服务来加载用户级别的代码，从而来达到一个增强扩展性的目的。

但是通常加载其他人的代码会有一定的风险性，下面总结前两天做类似业务遇到的问题:

1.用户级别的代码里会有一些自己的输出。

在cgi的环境下比如需要生成一个页面，或者是返回一个json的时候会有一定的影响。

对于这种情况，如果是直接把用户的代码requirce进来运行的话，可以在运行用户代码之前打开输出缓存，在运行用户代码之后再关闭并清除缓存。

ob_start()
//用户代码
ob_end_clean()//关闭输出
//或ob_get_contents()//获得用户代码的输出

2.用户代码里可能会又不可预料的死循环，exit退出

这种情况，一般就是把用户的代码放到单独的进程里外部执行，可以避免影响到主逻辑。

与c一样，php也提供了一组启动外部执行的函数，如exec，system等。

这里要介绍的是proc_open。

他提供了更多的可用选项，比如创建的同时，可以