Github a projekt i tajemnicze rozwiązania Opcje

[miccom]

Cześć.
Chciałbym rozpocząć przygotowywanie portfolio na github ale nurtuje mnie jedna sprawa.


Jak zabezpieczyć kod aby ukryć niektóre rozwiązania mówię tu np. o takim banale jak zabezpieczeniu formularzy przed zmianami w html'u.
Mam unikalny kod, kilka osób już próbowało go rozkminić- ale nie udało im się co mnie niezmiernie cieszy- ale jeśli udostępnię ten kod na githubie- bardzo łatwo będzie można obejść to zabezpieczenie (IMG:style_emoticons/default/sad.gif) i to mnie już martwi.

Macie jakieś pomysły jak rozwiązać takie elementy?

[miccom]

no to hasło wrzucasz sobie do .env w projekcie ale tego pliku nie commitujesz...

Idealnie, i to jest super rozwiązanie (IMG:style_emoticons/default/smile.gif)
Pyton_000, jesteś wielki (IMG:style_emoticons/default/smile.gif)

Dla drwiących podaję kod który nie powinien być publiczny....

[PHP] pobierz, plaintext 
 
 //Kodujemy tajne dane
$haslo = "tajne haslo, które nie powinno byc dostepne";
                        $t["cena"] = $cena;
                        $t["gold"] = 0;
                        $t["adres"] = 1;
                        $dane_first = base64_encode(serialize($t));
                        $dane_second = md5($haslo . $dane_first);
                        $cena_actual = '<strong>' . $cena . '</strong> '. panel_gry6;
                        $kup_t = "<div class=\"zakup_sklep\" num=\"" . $dane_first . "\" code=\"" . $dane_second . "\">" . sklep4 . "</div>";
[PHP] pobierz, plaintext 

Gdybym przesłał te dane jako dane jawne, można je edytować w każdej przeglądarce podglądając kod źródłowy.

O ile rozkodować $dane_first i podstawić swoje dane to nie problem, to $dane_second już nie będzie takie proste nie znając hasła (IMG:style_emoticons/default/smile.gif)

[PHP] pobierz, plaintext 
//Rozkodowanie danych
 
        $haslo = "tajne haslo, które nie powinno byc dostepne";
        $md5 = $this->path->num;
        $dane = $this->path->code;
 
        if ($md5 <> md5($haslo . $dane)) {
            // uwaga... dane modyfikowane
            $stuffReverse['error'] = "błędne dane wejściowe";
            //exit();
        } else {
            $t = unserialize(base64_decode($dane));
            // dalsza obróbka na poprawnych danych
            //$t =  zakodowane dane chronione przed np. edycją kodu źródłowego w konsoli ;)
        }
[PHP] pobierz, plaintext 

Ten post edytował miccom 24.04.2021, 13:35:00