eval Remote-Code von meinem Server

Question

Ich baue eine Site-Plattform ähnlich Wordpress, die es meinen Benutzern ermöglicht, eine .zip Datei herunterzuladen, laden Sie sie auf ihren Server, und gut zu gehen.

Ich weiß, jeder sagt eval() ist böse - aber der Code wird keine Benutzer- oder Variableneingabe enthalten.

Der Vorteil hier ist, dass Aktualisierungen automatisch erfolgen. Ich kann nur den Code ändern, der auf meinem Server gepackt wird.

Meine Kunden, die den Code verwenden, werden Websites mit ziemlich wenig Verkehr haben - also mache ich mir keine Sorgen über das Überladen ihres Servers. Die meisten schweren Arbeiten werden von uns ausgeführt.

Hier ist das Grundcodekonzept:

$code=file_get_contents("http://myserver.com/code.txt"); 
eval($code); 

Ist die eine realistische Option? Um welche Sicherheitslöcher muss ich mich kümmern?

Answer 1

Es ist "realistisch" in dem Sinne, dass es funktioniert, aber zur gleichen Zeit klingt es wie ein Albtraum des Systemadministrators. Wenn Sie möchten, dass ein Client bei jeder Anforderung einen Remote-Code herunterlädt und ausführt, sind Ihre Clients nach Belieben, wenn der Master-Server ausfällt oder zu irgendeinem Zeitpunkt nicht erreichbar ist. Es ist jetzt ein unternehmenskritischer Service, den Sie für immer am Laufen halten müssen, solange Ihre Kunden es brauchen.

Sie listen automatische Updates als Vorteil auf, aber ist es? In nahezu jeder Software-Plattform können sich die Funktionen, von denen die Benutzer abhängen, im Laufe der Zeit ändern. Funktionssignaturen können sich ändern, oder die Funktionalität kann ganz zugunsten einer verfeinerten Alternative fallengelassen werden. Da es sich anhört, als würden Sie eine Art Framework schreiben, können Sie garantieren, dass zukünftige Versionen immer abwärtskompatibel sein werden? Nicht jeder benutzt die hochmoderne Version einer Software aus einem bestimmten Grund - sie wollen, dass das, was sie verwenden, stabil ist. Wenn eine aktualisierte Version Ihrer Plattform über Nacht ausläuft, wird der vom Client geschriebene benutzerdefinierte Code (mindestens einer von ihnen versucht dies, selbst wenn Sie dies nicht möchten) oder sogar die alte Standardfunktionalität, die diesen Code enthält, durchbrochen war veraltet, aber arbeitete immer noch mit der vorherigen Version, wie werden sie es auf eine Version zurückrollen, die funktioniert?

Es klingt einfach wie etwas, das schließlich eine Tonne technischer Schulden entstehen wird.