anche se sinceramente non lascerei mai ad un utente un controllo simile, pittosto dei plugin si ma creati da voi o comunque visionati da voi prima dell'attivazione
Se l'utente vuole creare e installare dei plugin è libero di farlo sul SUO server di casa e può fare tutti i casini che vuole, di certo non sul server "pubblico" che metterà a disposizione solo le funzionalità predefinite del sistema

esattamente ciò che intendevo, piuttosto create un form per farvi inviare plugin e quelli da voi "certificati" saranno selezionabili no? in tal modo avrete sicurezza e flessibilità per gli utenti

comunque la programmazione lato serve mi interessa molto (soprattutto la parte PHP visto che ci lavoro ogni giorno)