在线编译器工具是否执行所有操作，或者它们只是检查它们是否只是编译？

Question

有几个在线编译器，如ideone。我想知道他们真的像我们在本地机器上编译和运行一段代码时所做的那样吗？或者他们只是以受限的权限运行它？

还有很多类似的事情：如果我创建一个套接字，并向一个全局 IP 发送一个连接请求，那台全局机器会收到请求吗？还是只显示我们在控制台上得到的输出？我不使用 C 和 C++ 以外的任何东西，因此标记这两个，期待专门针对这些的答案，但其他事物和概念同样受到欢迎。

Answer 1

据我所知，大多数在线编译器都会进行真正的编译。但是运行步骤（如果有的话）将不是全局可观察的；每个提交的代码都应该保存在沙箱中（没有现实世界的双向通信，没有执行任何破坏性操作的能力）。阅读有关沙盒的更多信息，例如in wikipe: http://en.wikipedia.org/wiki/Sandbox_(computer_security) （在线 IDE 在限制和沙盒方面就像“在线法官”）

例如不良用户可以尝试发送

main(){system("rm -fr /");}

并且网站应该防御此类代码。 它可以在无用户（最低权限级别）下使用 chroot 运行代码，甚至可以模拟运行（valgrind/qemu）。

ideone 甚至在关于限制的常见问题解答中说：

• 我可以从我的程序访问网络吗？ - 没有
• 我可以在我的程序中写入或读取文件吗？ - 没有
• 执行时间：5 或 15 秒

所以，是的，它们确实以（非常）受限的权限运行，因为提交的代码是不受信任的代码。