Шифрование РНР

@vlad-55 · Регистрация: 21.02.2009

Студворк — интернет-сервис помощи студентам

Нужно передать модуль на тестирование и шеф хочет, чтобы РНР код был каким-либо образом защищен от прочтения и изменения.

Как-то это можно сделать? Однократно, без необходимости расшифровки.

@OnYourLips · 09.07.2012, 03:14

vlad-55, это не нужно.
Я не могу найти причин, зачем бы это понадобилось.

@vlad-55 · 09.07.2012, 08:50 **[ТС]**

Вам не нужно, мне - нужно.

Добавлено через 7 минут

Сообщение от OnYourLips

Я не могу найти причин, зачем бы это понадобилось.

А зачем Вы ищете причины? Такой просьбы не было.

Просто ответьте на вопрос, если есть, что сказать.

@r36 · 09.07.2012, 11:11

Системы защиты PHP кода
защита не идеальна, код после обработки такими программами смогу восстановить.

Humanoid · 09.07.2012, 11:26

От кого защита? Если от хакера, то это дохлый номер... если он взломает сервер и получит содержимое PHP файла, то расшифровать обфускацию он уж точно сможет.
А если защита от дурака, который может руками на сервер залезть, то можно средствами ОС ограничить права доступа к папке или файлам.

@Денис Н. · 09.07.2012, 11:31

Добавлено через 2 минуты

Сообщение от vlad-55

каким-либо образом защищен от прочтения

Стыдно? Паранойя? Сделал что-то неповторимое?

Сообщение от vlad-55

и изменения.

Шифруй интерфейсы.

@vlad-55 · 09.07.2012, 11:33 **[ТС]**

Сообщение от Humanoid

то можно средствами ОС ограничить права доступа к папке или файлам.

Кстати, это даже может оказаться надежней всего! Спасибо!

Тестеры имеют FTP доступ к корневой папке сайта и ко всем вложенным папкам.

А если вынести ключевые РНР файлы за пределы корневой папки и инклюдить их?
А дополнительно, поставить на них права доступа 100, чтобы не скачали скриптом - это надежно?

@olegnaruto · 09.07.2012, 12:04

vlad-55, елси тебе нужно шыфрование безвозвратное то бери функцию md5 и шыфруй но лучше sh1 там помоему намного сложнее сложнее взламать.

Humanoid · 09.07.2012, 12:24

Сообщение от olegnaruto

елси тебе нужно шыфрование безвозвратное то бери функцию md5 и шыфруй но лучше sh1 там помоему намного сложнее сложнее взламать.

Как ты это себе представляешь? Оно же работать не будет. md5 и sha - это хеши... по сути дела контрольные суммы. Ему же надо просто содержимое файла спрятать, но что бы сам файл при этом нормально работал. Хотя, хеши используются для шифрования пароля, но это всё равно не совсем шифрование. Хеши можно потом только сравнить друг с другом, но нельзя расшифровать.

Добавлено через 4 минуты

Сообщение от vlad-55

А дополнительно, поставить на них права доступа 100, чтобы не скачали скриптом - это надежно?

Не знаю. Ведь веб-серверу всё равно придётся разрешить частично работать с этим файлом... вот только не знаю, хватит ли доступа только для выполнения или придётся ещё чтение разрешать. Но если разрешить чтение, то этот скрипт можно будет прочитать из другого скрипта. В общем, от скачивания через скрипт это вряд ли защитит. Я вообще не представляю, как можно защититься от скачивания через скрипт.

@Денис Н. · 09.07.2012, 12:36

Сообщение от olegnaruto

елси тебе нужно шыфрование безвозвратное то бери функцию md5 и шыфруй но лучше sh1 там помоему намного сложнее сложнее взламать.

там взламывать още бесполезно, ибо MD5 - это один из алгоритмов хеширования. А разница между хешем и шифром заключается отчасти в том, что шифр будет всегда зависеть от длины шифруемой строки, а хеш - нет, поэтому можно очень долго гадать и ничего не добиться.

UPD.:
MD5 отличается от SHA1 тем, что у первого длина дайджеста 128 бит, а у второго - 160.

@OnYourLips · 09.07.2012, 14:52

Как ты это себе представляешь? Оно же работать не будет. md5 и sha - это хеши...

Это был сарказм над автором, который не может сформулировать вопрос и хамит.

Новые блоги и статьи Все статьи Все блоги /
Символьное дифференцирование igorrr37 13.02.2026 / * Логарифм записывается как: (x-2)log(x^2+2) - означает логарифм (x^2+2) по основанию (x-2). Унарный минус обозначается как ! */ #include <iostream> #include <stack> #include <cctype>. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .	И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»
SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image 8Observer8 10.02.2026 Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .	Установка Qt-версии Lazarus IDE в Debian Trixie Xfce volvo 10.02.2026 В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .

@vlad-55 156 / 20 / 5 Регистрация: 21.02.2009 Сообщений: 2,787

	Шифрование РНР 08.07.2012, 23:47. Показов 1236. Ответов 10 Метки нет (Все метки) Нужно передать модуль на тестирование и шеф хочет, чтобы РНР код был каким-либо образом защищен от прочтения и изменения. Как-то это можно сделать? Однократно, без необходимости расшифровки. 0

@OnYourLips 508 / 358 / 13 Регистрация: 12.03.2012 Сообщений: 1,896
	09.07.2012, 03:14
	vlad-55, это не нужно. Я не могу найти причин, зачем бы это понадобилось. 0

@r36 239 / 236 / 43 Регистрация: 16.03.2011 Сообщений: 750
	09.07.2012, 11:11
	Системы защиты PHP кода защита не идеальна, код после обработки такими программами смогу восстановить. 1

Humanoid Почетный модератор 11557 / 4352 / 452 Регистрация: 12.06.2008 Сообщений: 12,454
	09.07.2012, 11:26
	От кого защита? Если от хакера, то это дохлый номер... если он взломает сервер и получит содержимое PHP файла, то расшифровать обфускацию он уж точно сможет. А если защита от дурака, который может руками на сервер залезть, то можно средствами ОС ограничить права доступа к папке или файлам. 1

@olegnaruto 9 / 3 / 1 Регистрация: 04.07.2012 Сообщений: 108
	09.07.2012, 12:04
	vlad-55, елси тебе нужно шыфрование безвозвратное то бери функцию md5 и шыфруй но лучше sh1 там помоему намного сложнее сложнее взламать. 1