![]() |
![]() |
![]()
Post
#1
|
|
Grupa: Zarejestrowani Postów: 215 Pomógł: 0 Dołączył: 18.01.2003 Ostrzeżenie: (0%) ![]() ![]() |
Mam pytanie apropto ukrywania kodu php. Czy jest taka możliwość?
Chodzi oto iż posiadam własny algorytm szyfrowania pewnych danych zarazem z deszyfrowaniem ich i nie chciałbym by ktoś wszedł w jego posiadanie z wiadomych względów ... Posiadam programy, które z kodu robią małą zamieszkę np. usuwają wszystkie komentarze, nowe linie (kod php jest w jednej linii), zmieniają nazwy funkcji przeze mnie zdeklarowanych, zmieniają nazwy zmiennych i stwarzają kod php o wiele mniej czytelny lecz zarazem szybciej dzialajacy na serwerze ... jednak to nie rozwiazuje problemu gdyz kod dalej jest do odczytania ... czy jest jakies oprogramowanie, ktore na serwerze linuksowym za pomoca pewnego algorytmu odczytuje "skompilowny lub inaczej zakodowany" kod php i generuje poprawny kod php? wszystko by bylo ok gdyby kod php, ktory pisze byl widoczny tylko dla mnie ale niestety niektore skrypty udostepniam na innych serwerach a wtedy wiadomo dzieje sie co sie dzieje ... wiem, ze wyjsciem jest java, ktora moze wykonywac algorytm kodujacy i dekodujacy ale ... tego chcialbym uzyc w ostatecznosci gdyby nie dalo sie kodu php zataic |
|
|
![]() |
![]()
Post
#2
|
|
Grupa: Przyjaciele php.pl Postów: 2 335 Pomógł: 6 Dołączył: 7.03.2002 Ostrzeżenie: (0%) ![]() ![]() |
Wpadlem na calkiem fajny sposb kodowania kodu bez potrzeby instalowania dodatkowych modulow.
1) Musimy posiadac skrypt kodujacy/dekodujacy tekst po podaniu hasla. 2) Wszystkie skrypty kodujemy za pomoca hasla. 3) Zostawiamy jedynie skrypt odpowiedzialny za logowanie do systemu. W bazie przechowujemy hash naszego hasla. 4) Podczas wchdozenia do systemu podajemy haslo i jezeli jest ono poprawne dekodujemy tym haslem skrypty. 5) Musimy stworzyc wlasna funckcje include, ktora bedzie dekodowala potrzbny skrypt i wrzucala go do evala. Plusy takiego rozwianziania: + Mozemy cos takiego uzyc do tworzenia prezentacji systemow (aplikacji) gdzie nie chcemy lub nie mozemy udostniac kodu. + Brak dodatkowych bibliotek + Wieksze bezpieczenstwo skryptu + Latwosc implementacji + Mozliwosci zaimplemenetowania algorytmu dwoch kluczy (priv/public) i udostepnianie czesci "publicznej" kodu dla pewnej grupy ludzi - np podstawowe zarzadzanie systeme, a administracja byla by zakodowana prywatnym kluczem. Minusy: - Mala wydajnosc - Pewna ucizliwoscia moze byc to, ze trzeba podawac haslo |
|
|
![]() ![]() |
![]() |
Aktualny czas: 9.10.2025 - 19:29 |