PHP Code verstecken

[chus]

Hallo,

Gibt es eine Möglichkeit den PHP Quellcode so zu verstecken damit niemand in den Code schauen kann?

Danke

[zAPPEL]

Also wenn man über einen Browser auf eine PHP Datei zugreift dann kann man den Quelltext nicht sehen (wenn der php Parser richtig arbeitet) Was genau willst du verstecken?

[Satan_666]

Meiner Meinung nach ist der PHP-Code sowieso immer versteckt. PHP wird ja am Server des Webspaces ausgeführt und nicht im Browser. Und Zugriff hat man auf diesen sowieso nur selber (und natürlich der Provider).

[iG0r]

Original geschrieben von chus
Gibt es eine Möglichkeit den PHP Quellcode so zu verstecken damit niemand in den Code schauen kann?

Ja, gibt es. Mit Programmen wie z.B. dem Zend Encoder http://www.zend.com/de/media/images/...s/zend_encoder kann man PHP Code verschlüsseln.

[zAPPEL]

Wie gesagt versteckt ist der sowieso immer, aber wenn man sich z.B. mit FTP verbindet kann man natürlich die php Dateien herunterladen und dann den Code lesen (was auch sinnvol ist ). Wenn das nicht möglich sein soll musst du den Code verschlüsseln.

Also willst du den Code verstecken (das ist er sowieso) oder verschlüsseln?

[James]

auch wenns ned passt:

1. php code ausdrucken
2. alle file am rechner löschen
3. den ausgedruckten code so gut es geht verstecken
am besten in ne kiste und vergraben

btw: ansonsten die zend möglichkeit

[Philipp]

Es gibt etliche Produkte die PHP Scripte unlesbar bzw. schlecht lesbar machen können wie z.B. http://www.raizlabs.com/software/phpobfuscator/

Falls es aber ein wirklich professioneller Schutz sein soll gibt es eigentlich nur IonCube PHP Encoder (ab $199 Kauflizenz) oder Zend Guard (€970 Miete/Jahr ). Alles andere ist entweder zu exotisch oder bietet keinen ernstzunehmenden Schutz.

Auch wenn Zend Guard wesentlich teuerer als IonCube ist, kann das Programm tatsächlich weniger. Ein besonderer Vorteil von IonCube ist das der IonCube Loader (eine PHP Erweitung die zum Decodieren benötigt wird) nicht zwingend am Server installiert sein muss, sondern vom decodierten Script über die dl() Funktion nachgeladen werden kann. Für Zend Guard Scripte muss dagegen immer Zend Optimizer 3.x am Server vorinstalliert sein.

[chus]

Ja, ich will den Code verschlüsseln. Ioncube sieht interessant aus. Wie sicher ist die Verschlüsselung?

[pong]

Vor wem genau, willst du den Code verstecken?

pong

[Philipp]

Original geschrieben von chus
Wie sicher ist die Verschlüsselung?

Wenn alle Verschleierungsmethoden aktiviert sind, ist das Script relativ gut gesichert.

Einen wirklich 100% Schutz wird es aber nie geben.

Eine chinesische Firma bietet schon seit einiger Zeit ein Decodierservice für Zend, IonCube und einige andere Bytecode Lösungen an. Zend/IonCube haben darauf mit Zend Guard 4 bzw. IonCube 6.5 reagiert. Zwar können die Chinesen auch von diesen Versionen einigen Code manuell wieder rekonstruieren, aber die Scripte sollen relativ fehlerhaft und unvollständig sein.