Filtrando contenido malicioso antes de ejecutar un programa

[boy-computer]

Colegas, como puedo filtrar el código que escriben los usuarios desde un simulador, para que solamente se ejecute el código que necesita el ejercicio que les doy, es decir, desde una página yo le doy a los usuarios un ejercicio y doy la posibilidad de que lo realicen y lo ejecuten desde la misma página, pero el problema es que nbo se cómo impedir que que no se ejecute otro código que no sea el que requiere el ejercicio.

Cómo puedo filtrar los códigos que un usuario determinado escribe sobre el ejercicio, para que solamente se ejecuten los códigos que dicho ejercicio requiere y que no pueda poner otro código para que este se ejecute y en caso de que si pone otro código que no sea el del ejercicio, entonces no se ejecute nada.