5

Как можно закодировать часть PHP кода, так чтобы сайт работал только на том домене который указан в коде, а на другом домене не работал. Какие варианты существуют для решения данного вопроса.

1
  • 5
    По большому счёту — никак. В любом случае код можно понять, исправить и приспособить к другим условиям. Вы можете лишь надеяться отсрочить неизбежное. Впрочем, есть один рабочий вариант: если код будет настолько плох, что никто им не заинтересуется, будьте уверены, что его не украдут.
    – VladD
    6 дек 2015 в 22:55

5 ответов 5

8
  1. Заложить проверку домена в ядро самого приложения.
  2. Обфусцировать весь код или только само ядро.

Но те кто захотят украсть ваш код, в любом случае смогут это сделать с помощью деобфускации PHP кода. Как не крути – 100% гарантии нет.

Еще ссылки по теме:

4

Если код работает на сервере под контролем «злодеев», любую техническую защиту можно обойти. Вопрос времени и стоимости. Сможете сделать это настолько сложным, что ломать (и перепродавать?) дороже, чем купить – вы победили.

Вариант – держать код у себя. Пусть их сайт работает с вашего сервера. Вы будете «заниматься поддержкой и обновлением» и пр. а они вам регулярно (!) платить за хостинг и апдейты.

Можно сделать небольшие закладки в код, которые будут случайно, очень редко, маяковать вашему серверу – так вы узнаете, где ваш код работает – домен, IP. Или заранее позаботьтесь о каких-то уникальных сигнатурах, видимых на сайте извне, и индексируемых поисковиками – чтобы вы могли найти все инсталляции вашего кода через Яндекс/Google.

Подумайте о юридическиской защите. В некоторых странах она совсем не работает, в некоторых (напр. Германии) – вполне, и приносит всем - от владельцев права до юристов, занимающихся вопросом, ощутимую прибыль.

Наконец, поступите нетривиально – выложите ваш код в открытый доступ. А деньги берите за премиум возможности и поддержку.

Непосредственно по теме вопроса. Отличная школа – изучение чужого кода. Скачайте коммерческие продукты на php – темы/плагины WordPress, компоненты Joomla и т.п. и посмотрите, как в них реализована защита – напр. запись о копирайте, назойливо вылезающая на всех страницах, или отключение через месяц пробного периода. «Изучить» значит взломать, докопавшись до сути защиты. Встречаются забавные реализации обфускации кода, замены похожих символов в названиях переменых, методов, констант: COPY_CHECK vs. C0PY_СHECK, base64 кодирование и пр.

3

Можно использовать ioncube – он обсфуцирует код с помощью ключа.

1

Кому надо - все равно раскодируют, вопрос только в том, сколько труда для этого понадобится

А так - проверять в нескольких местах в самом коде (причём разными методами, да простят боги DRY)

Можно перегнать в байт-код Zend Guard'ом, если есть возможность ставить модули на хостинг, в теории это надёжнее, чем просто обфусцировать

1

Можно скомпилить (HipHop), будет быстрее работать, https://ru.wikipedia.org/wiki/HipHop_(%D1%82%D1%80%D0%B0%D0%BD%D1%81%D0%BB%D1%8F%D1%82%D0%BE%D1%80)

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.