He visto algunas otras preguntas que son similares a esta pregunta que tengo, pero no tienen la respuesta que estoy buscando.

Estoy creando un sitio web para cursos de codificación (sé que ya hay muchos, pero lo estoy creando para incluir todas las cosas que me gustan de los que ya están creados), y quiero permitir que las personas escriban código, y poder compartirlo con otros (sé que Khan Academy hace esto, pero solo para HTML/CSS/JS y [una versión modificada de] Processing.js, y sé que Replit.com hace esto para casi todos los idiomas que existen, pero quiero tener esto en mi sitio web, si no es demasiado difícil).

Hay dos problemas principales a los que me enfrento:

1. No sé cómo hacer que se ejecute (a excepción de JavaScript, HTML y CSS, estos serán bastante fáciles de ejecutar ya que los navegadores los ejecutan).
2. No sé cómo limitar el uso para que sea seguro ejecutarlo (sé que Khan Academy limita las cosas que puede usar en el código, pero no sé qué tipo de cosas necesitaría para evitar que se ejecuten) ).

Si solo puedo hacer los Pilares de interfaz web, estará bien, pero al menos quiero saber qué y cómo puedo detener la ejecución de código no seguro.

Acabo de pensar... No sé mucho al respecto, pero si el código (al menos JavaScript y HTML/CSS/JavaScript) se ejecuta dentro de un <iframe> , ¿será seguro? ¿O sigue siendo igual de inseguro?