源碼加密技術(shù)——php源碼怎么加密-創(chuàng)新互聯(lián)

php源碼怎么加密?首先你得理解什么是PHP源碼,很多人都不太了解,今天小編為了讓大家更加了解php源碼,所以給大家總結(jié)了以下內(nèi)容,一起往下看吧。

創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價比翠屏網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式翠屏網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們,業(yè)務(wù)覆蓋翠屏地區(qū)。費(fèi)用合理售后完善,10年實(shí)體公司更值得信賴。

源碼加密技術(shù)——php源碼怎么加密

雖然PHP是世界上最好的語言,但是也有一些因?yàn)槿躅愋驼Z言的安全性問題出現(xiàn)。WordPress歷史上就出現(xiàn)過由于PHP本身的缺陷而造成的一些安全性問題,如CVE-2014-0166 中的cookie偽造就是利用了PHP Hash比較的缺陷。

下面為大家介紹一種源碼加密技術(shù):

加密軟件(php_screw)

描述:php文件通常以文本格式存貯在服務(wù)器端, 很容易被別人讀到源代碼, 為了對源代碼進(jìn)行保護(hù), 可以采用對源代碼進(jìn)行加密的方式.要實(shí)現(xiàn)該功能需要兩部分

一是:加密程序,實(shí)現(xiàn)對PHP文件的加密

另一個就是:對加密過的PHP文件進(jìn)行解析, 以得到運(yùn)行結(jié)果. 前者的實(shí)現(xiàn)比較簡單, 就是一程序而已. 后者的實(shí)現(xiàn)大部分都是通過php module的形式來實(shí)現(xiàn)的。

php_screw(螺絲釘)可以實(shí)現(xiàn)以上的功能.最新版本是1.5,可以在sourceforge上下載.

php_screw 是一個日本人開發(fā)的PHP加密程序,但只能在LINUX下運(yùn)行

安裝

描述:安裝的目的其實(shí)就是產(chǎn)生兩個文件,一個是用于加密PHP文件的screw, 另一

個就是php加載的解析模塊php_screw.so

安裝環(huán)境

系統(tǒng):centos 5.3

軟件:Apache 2.2.9

PHP 5.2.10

以上環(huán)境全部是自己下載配置安裝的。具體的Apache+php+mysql安裝方法請從網(wǎng)上搜索。

安裝步驟

1.用tar解壓縮 tar -zxvf php_screw-1.5.tar.gz

2.進(jìn)入php_screw-1.5目錄開始安裝

cd php_screw-1.5
phpize

關(guān)于phpize ,它在php5-dev擴(kuò)展模塊中 只要安裝php5-dev模塊就行了。

./confiugre

3.設(shè)置自己用來加密的密碼

復(fù)制代碼 代碼如下:

vi my_screw.h
 -- Please change the encryption SEED key (pm9screw_mycryptkey) into the
    values according to what you like.
    The encryption will be harder to break, if you add more values to the
    encryption SEED array. However, the size of the SEED is unrelated to
    the time of the decrypt processing.
 *  If you can read and understand the source code, to modify an original
        encryption logic will be possible. But in general, this should not
        be necessary.
   OPTIONAL: Encrypted scripts get a stamp added to the beginning of the
        file. If you like, you may change this stamp defined by
        PM9SCREW and PM9SCREW_LEN in php_screw.h. PM9SCREW_LEN must
        be less than or equal to the size of PM9SCREW.

4.編譯

make

5.拷貝modules目錄下的php_screw.so文件到/usr/lib/php5/extension目錄下

cp modules/php_screw.so /usr/lib/php5/extension/

6.編輯php.ini文件

在php.ini文件里,加入如下語句

extension=php_screw.so

7.重新啟動Apache

/srv/apache/bin/apachectl restart

8.編譯加密工具

cd tools
make

9.將tools目錄下加密用的工具screw拷貝到適當(dāng)目錄

cp screw /usr/bin/

經(jīng)過以上的10步,就已經(jīng)把php_screw-1.5全部安裝完成了。并且現(xiàn)在的php也已經(jīng)支持解釋加密過的php文件了

使用

1.現(xiàn)寫一個要加密的php文件。

我寫了如下的一個用來測試php速度的test.php文件

復(fù)制代碼 代碼如下:

<?
$a=0;
$t=time();
for($i=0;$i<5000000;$i++)
  {$a=$a*$i;}
$t1=time();
echo "<p>";
echo "It used:";
echo $t1-$t;
echo "seconds";
?>

將上面的test.php文件放到/var/www/目錄下。通過瀏覽器訪問,將顯示出php在大量計算時的速度(粗略估計)

2.將我們寫的php文件加密

cd /var/www/
screw test.php

我們加密后,現(xiàn)在目錄下的test.php文件就是我們已經(jīng)加密的了。而源文件被改名為test.php.screw存放了。

我們現(xiàn)在再測試一下test.php,看看能否正常使用?速度如何?

我比較了一下,加密前后的速度大概一樣,基本沒有太多的損失。

3.批處理加密文件

在debian, apache2, php5上測試過對.html文件加密后,能正確解析;

php_screw如何對當(dāng)前目錄下,對目錄下包含的文件,以及包含目錄下的文件進(jìn)行整體加密

find ./ -name "*.php"-print|xargs -n1 screw //加密所有的.php文件
find ./ -name "*.screw" -print/xargs -n1 rm //刪除所有的.php源文件的備份文件

這樣在當(dāng)前目錄下的所有.php文件就全部被加密了。

以上就是源碼加密技術(shù)——php源碼怎么加密做了簡略的介紹,當(dāng)然詳細(xì)使用上面的不同還得要大家自己測試過才領(lǐng)會。如果想了解更多,歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道哦!

當(dāng)前標(biāo)題:源碼加密技術(shù)——php源碼怎么加密-創(chuàng)新互聯(lián)
網(wǎng)頁網(wǎng)址:http://muchs.cn/article8/cochip.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供用戶體驗(yàn)、網(wǎng)站內(nèi)鏈外貿(mào)網(wǎng)站建設(shè)、網(wǎng)站制作虛擬主機(jī)、自適應(yīng)網(wǎng)站

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

成都定制網(wǎng)站建設(shè)