我有一个Web服务器上运行Apache 2 Raspbian Stretch.这将是一个编程竞赛网站，用户可以通过HTML表单发送代码，通过POST请求将源代码发送给PHP。（使用exec()）带有参数（如提交的代码路径）的Python脚本。然后脚本执行代码（使用subprocess.run()）与自定义输入进行比较，并将其与预期输出进行比较。所有这些都很好。
但是，我想确保没有人会发送恶意代码来覆盖文件，如index.php，或读取预期的输出，例如，我想知道是否有任何方法可以防止由subprocess.run()执行的应用程序阅读，创建和写入stdin，stdout和stderr以外的文件。
我试过使用Docker，但没有用，我想尽可能避免Docker，因为它将在Raspberry Pi上运行，所以RAM的使用是一个问题。
我正在考虑使用chroot监狱，但我仍然在寻找其他不那么复杂的方法。
这是我正在使用的PHP代码。它调用Python 3代码验证器（变量从HTML表单和SQL查询中检索，这些都不相关）：

$cmd = "python3 verify.py $uploadedFile $questionID $uploadedFileExtension $questionTimeLimit 2>&1";

字符串
这是执行提交的代码的Python 3代码：

def run_cmd(args, v_stdin, timelimit=10):
    p = subprocess.run(args, stdout=subprocess.PIPE, stderr=subprocess.PIPE, input=v_stdin, encoding='utf-8', timeout=timelimit)
    return p.stdout.strip(), p.stderr.strip()

# ...

out, err = run_cmd(['python3', sys.argv[1], 'example-input.in', int(sys.argv[4]))

# ...

型
这两个程序的组合可以正常工作。它使用虚拟输入运行代码，比较输出并向PHP返回状态。但是，代码可能包含恶意内容：

open('/var/www/html/contest/index.php', 'w').write('oops!') # rip index.php :(

型
我所需要的是一种执行用户发送的代码的方式，它试图读取或写入文件（除了stdin，stdout和stderr）被拒绝。
有什么想法吗？