Практический маршрут о том, как недоверенная строка становится исполняемой грамматикой PHP или Twig. Проследите provenance данных, найдите границу компиляции, пройдите две связанные лабы, сравните канонические Fix A/B и закрепите навык локальным oracle и capstone-review.
Модель source/data, граница compile/render и отдельная роль контекстного кодирования вывода.
Диагностика stored-потока до интерпретатора PHP и разбор двух канонических исправлений basic-лабы.
Перенос модели на компилируемый Twig-source, фактический unsandboxed runtime и product-preserving Fix A/B.
Короткий локальный source-boundary oracle и capstone на незнакомом wrapper/mixed-render потоке.