Лучшее решение для защиты PHP кода без шифрования

вы должны рассмотреть ваши задачи:

1) вы пытаетесь помешать людям читать / изменять ваш код? если да, то вам понадобится инструмент обфускации/шифрования. Я использовал Zend Guard С хорошим успехом.

2) вы пытаетесь предотвратить несанкционированное распространение кода?? лицензия EULA / proprietary даст Вам юридическую силу предотвратить это, но на самом деле не остановит его. Схема ключа/активации позволит вам активно отслеживать использование, но может быть удален, если вы также не зашифруете свой код. Zend Guard также имеет возможность заблокировать конкретный скрипт на конкретной машине клиента и / или создать ограниченные по времени версии кода, если это то, что вы хотите сделать.

Я не знаком с vBulletin и тому подобное, но им либо нужно шифровать/запутывать, либо доверять своим пользователям, чтобы делать правильные вещи. В последнем случае они имеют защиту от наличия лицензионного соглашения, которое запрещает поведение, которое они считают нежелательным, и правовая система для поддержки нарушений лицензионного соглашения.

Если вы не готовы/не можете принять законные меры для защиты своего программного обеспечения, и вы не хотите шифровать/запутывать, ваши варианты: а) выпустить его с помощью лицензионного соглашения, чтобы у вас был законный вариант, если он вам когда-либо понадобится, и надеяться на лучшее, или б) рассмотреть вопрос о том, может ли лицензия с открытым исходным кодом быть более подходящей и просто разрешить перераспределение.

вы можете использовать компилятор php:

Roadsend

phc

Я не смотрел на исходный код VBulletin в течение некоторого времени, но то, как они это делали в 2003 году, заключалось в том, чтобы встроить вызов на свой сервер внутри кода. IIRC, он был на очень длинной строке кода (например, 200-300+ символов длиной) и был разбит на несколько конкатенаций строк и тому подобное.

Он не сделал ничего "плохого", если вы его пиратствовали - форум Все еще работал на 100%. Но IP вашего сервера был зарегистрирован вместе с другой информацией, и они использовали это для расследования и принятия юридических мер.

ваш номер лицензии был встроен в этот вызов, поэтому они могли легко отслеживать, сколько IP-адресов/веб-сайтов работает на данной лицензионной копии.

Если вы не можете создать "облачное приложение", которое вы размещаете самостоятельно, и они получают доступ через интернет, то вы можете изучить создание виртуального устройства с помощью виртуального сервера (от VMWare, Parallels, Sun и т. д.) и установить на него "облегченную" версию Linux. Поместите свой PHP-код в виртуальную среду и установите виртуальную машину на своем сервере. Убедитесь в том, чтобы создать способ предотвращения загрузки в корень. Конечно, это будет включать в себя физическое посещение клиента самостоятельно.

они распространяют свое программное обеспечение под лицензия. Закон защищает их права и не позволяет их клиентам перераспределять источник, хотя на самом деле нет никаких трудностей в этом.

но, как вы, возможно, хорошо знаете, нарушение авторских прав (пиратство) программных продуктов является довольно распространенное явление.

на мой взгляд есть, но на всякий случай, если ваш php код программы написан для автономной модели... лучшие решения-это c) вы можете обернуть php в контейнер, такой как Phalanger (.NET). как все знают, он плотно привязан к системе, особенно если ваша программа предназначена для пользователей windows. вы просто можете сделать свой собственный алгоритм защиты на языке программирования windows, как .NET/VB / C# или все, что вы знаете в .NET prog.ленг.семейные наборы.

единственный способ действительно защитить ваши php-приложения от других, это не делиться исходным кодом. Если вы размещаете свой код где-то в интернете или отправляете его своим клиентам с помощью какого-либо носителя, другие люди, кроме вас, имеют доступ к коду.

вы можете добавить уникальный водяной знак к каждой копии вашего кода. Таким образом, вы можете проследить утечки обратно к опаленному клиенту. (Но поможет ли это вам, так как код уже находится вне вашего контроля?)

большинство кода я вижу, что с лицензией и, возможно, гарантией. Строка в верхней части сценария, говорящая людям не изменять сценарий, может быть, будет достаточно. Self; когда я нахожу не открытый исходный код, я не буду использовать его в своих проектах. Может быть, я немного обманут, но я ожидаю, что ppl не будет использовать мой код none-OSS!

Zend Guard не поддерживает php 5.5 и легко реверсируется, перейдите на http://www.ioncube.com для запутывания. http://wwww.phplicengine.com можно лицензировать скрипты удаленно или локально.

смотреть SD PHP Obfuscator. Обрабатывает огромные системы PHP-файлов. Нет требований к времени выполнения на PHP-сервере. Никаких дополнительных накладных расходов во время выполнения.

[редактирование май 2016] в недавнем ответе отметил, что Зенд не справиться с РНР5.5. Обфускатор SD PHP делает.

Итак, давайте посмотрим, мы хотим показать Адаму и Еве, что на дереве есть какой-то запретный плод, и нам бы хотелось, чтобы они не ели...

Как насчет того, чтобы иметь ангела с пылающим мечом?

1. может показаться наивным, и я не знаю, что ваше приложение делает на самом деле, но как насчет широкого использования включает в себя?

2. для законного пользователя, все программное обеспечение, которое должно быть видно или только его части? Потому что ты может запутать и дать копию исходного кода для законных

3. вы можете обернуть php в контейнер, такой как Phalanger (.NET)

4. возможно, вас беспокоит внешняя кража, то есть ваш код свободно виден через интернет, поскольку клиенты его используют. Это может быть стоит инвестировать в дешевый хостинг веб-сайта, за $ 50 в год, регистрируя своих законных клиентов с серийным номером в своем коде и регулярно публиковать информацию о своем приложении на своем веб-сайте. На по крайней мере, вы обнаружите, когда код был скомпрометирован. Вы можете нажать его с самоуничтожением через n дней, что даст вам достаточно времени, чтобы связаться с вашим клиентом и изменить серийный номер. Это может быть единственный запутанный include() всего кода