Как Технически защитить PHP программы от "пиратства" ?

[[ Xelgen ]]

Народ, такой вопрос, есть ли какой то метод защитить свое PHP детище от нелегалного использования?
А то ведь одному дашь, дальше сорцы на руках, что хочешь делай. Юридическую часть этого отложим, так как всем известно как это работает в exUSSR

Подозреваю что метода нет, но ведь пишут комерческие продукты на php?

[acid]

IonCube PHP encoder

http://www.ioncube.com/


CODELOCK V2.0

http://www.codelock.co.nz/

[hayk]

Существует три физических метода:
1. Кодировать скрипты в байт код с помощью энкодера (они есть как коммерческие, так и бесплатные).
2. Применять обфускаторы.
3. Написать скрипт таким образом что бы он не мог работать без обращения к твоему серверу (этот способ применяется крайне редко).

[Obelix]

Написать скрипт таким образом что бы он не мог работать без обращения к твоему серверу (этот способ применяется крайне редко).

Этот способ всегда можно обойти покопавшись в сорцах, если конечно сорьы сперва не обфусцированы и/или кодированы.

Вообще для кодировки существует zend engine. В этих делах я не очень разбираюсь так как сам не работал с ними, но насколько знаю только зенд встроен в пхп, т.е. для другого кодировщика придется менять что-то в самой программе, а соответственно юзвери с веб хостингом остаются за бортом.

По мне лучше всего пользоватся обфискатором. Вещь не 100%-ная, но сам я пробовал разобратся в обфусцированом коде, и если честно после десяти минут начинает тошнить. Плюс обфускации в том, что ничего с самим интерпретатором делать не надо. Да и обфускатор думаю самому можно легко написать.

[hayk]

Originally Posted by Obelix

Этот способ всегда можно обойти покопавшись в сорцах, если конечно сорьы сперва не обфусцированы и/или кодированы.

Не всегда. Ты можешь на сервере хранить данные, без которых скрипт не будет работать.

Originally Posted by Obelix

Вообще для кодировки существует zend engine. В этих делах я не очень разбираюсь так как сам не работал с ними, но насколько знаю только зенд встроен в пхп, т.е. для другого кодировщика придется менять что-то в самой программе, а соответственно юзвери с веб хостингом остаются за бортом.

Zend Engine - это движок, на основе которого написан PHP. Все экстеншны и энкодеры его использую (я про Zend Engine). И для всех энкодеров на сервер надо доустановить дополнительный модуль, в том числе и для продуктов от Zend - Zend Encoder и Zend SafeGuard Suite нужно дополнительно установить Zend Optimizer.

[Obelix]

Не всегда. Ты можешь на сервере хранить данные, без которых скрипт не будет работать.

Ну в любом случае подобное есть извращение.

Насчет зенда, каюсь, ошибся Но все равно, кажись большинство хостеров его (энкодер) поддерживают, по крайней мере если что, то его.

[hayk]

Originally Posted by Obelix

Ну в любом случае подобное есть извращение.

Твое мнение против мнения автора скрипта

Originally Posted by Obelix

Насчет зенда, каюсь, ошибся Но все равно, кажись большинство хостеров его (энкодер) поддерживают, по крайней мере если что, то его.

Тоже ошибаешься. Энкодер либо стои, либо не стоит.
Если стоит - то практически все сразу. Они поставляются в виде бинариесов и проблем с инсталяцией нет. Да и юзер сам при возможности может подгрузить модуль.

[nm]

Originally Posted by hayk

Тоже ошибаешься. Энкодер либо стои, либо не стоит.
Если стоит - то практически все сразу. Они поставляются в виде бинариесов и проблем с инсталяцией нет. Да и юзер сам при возможности может подгрузить модуль.

я думаю, что хостер тебе не даст подгружать исполняемый код ))

обфускаторы ломаются просто за так )) ничего сложного в понимании такого кода нету

самый действенный способ - обращение к серверу автора скрипта и перенос части (нетривиальной) обработки туда ....


хотя чаще всего скрипты продаются вместе с копирайтом .... так что весь этот вопрос не имеет смысла

[Obelix]

Не множко в сторону, я повторяю, что делом этим не занимался, но все таки, энкодер энкодером, но если он декодируеты код для исполнения, то что мешает рядовому пользователю поизвращатся и самому раскодировать? В конце концов, пхп ведь сам опен сорц, можно просто в правильном месте переписать код, так чтобы он тебе вылил исполняемый код.

[nm]

Originally Posted by Obelix

Не множко в сторону, я повторяю, что делом этим не занимался, но все таки, энкодер энкодером, но если он декодируеты код для исполнения, то что мешает рядовому пользователю поизвращатся и самому раскодировать? В конце концов, пхп ведь сам опен сорц, можно просто в правильном месте переписать код, так чтобы он тебе вылил исполняемый код.

поверь моему опыту ... разбирать псевдокод существенно неприятнее, чем читать код после обфускатора )) ибо псведокод не всегда поддается какому-то логическому обоснованию ... для того, чтоб его понимать надо еще хорошенько изучить саму виртуальную машину на которой он исполняется

[hayk]

Originally Posted by nm

я думаю, что хостер тебе не даст подгружать исполняемый код ))

А почему не даст?
Есть же папка cgi-bin? И что такого страшного в подгрузке модуля?

Originally Posted by nm

хотя чаще всего скрипты продаются вместе с копирайтом .... так что весь этот вопрос не имеет смысла

Ага, например vBulletin