eliteseite

Guten Tag,

bin neu hier und wollt auch gleich mal HALLO sagen

Nun zu meiner Frage.
Ich habe mal ein schlichtes RefererScript programmiert, was derzeit sehr rumkommt. Auf jeden fall ist es nicht erlaubt den Copyright- Hinweis zu enfernen. Einige (die minderheit) mach dies doch.

Ist es möglich einen etwas verwierrenden Code in das Script einzufügen, der einen beliebigen Wert ausgibt wenn ich das script z.B. über test.php?copyright=test aufrufe. So das es mir möglich ist auf verschiedenen Seiten die echtheit über ein Variable zu prüfen.

Mir ist bis jetzt keine Idee gekommen.
Dieser Script- Abschnitt sollte wie gesagt nicht auf den ersten Blick durchschaubar sein.

Für Eure Vorschläge wäre ich sehr Dankbar.

Viele Grüsse,
Manu

Mister Ad

axo

stfw: code obfuscation.

KingCrunch

Tja, is scho denkbar möglich, allerdings grundsätzlich manipulierbar... Du müsstest dann halt einen Abschnitt integrieren, der auf eine GET-Variable reagiert, die eigene Datei auf den Copyright-Hinweis prüft und dann eine Reaktion zurück gibt. "Durchschaubar" ist dabei allerdings relativ, da PHP nunmal eine Scriptsprache ist, deshalb auch immer mit ein wenig Aufwand vollständig auseinander zu nehmen ist!

__________________
Nicht jeder Fehler ist ein Bug.

KingCrunch

Danach wollt ich grad fragen, danke Gibst da eine besondere Empfehlung für PHP?

Flor1an

Wenn du deinen Code wirklich sicher machen möchtest müsstest du soetwas wie den Zend Encoder benutzen oder andere Encoder IonCube gibts auch noch glaub ich oder eAccelerator.

Vorteil: Keiner kann deinen Code ändern/klauen.
Nachteil: Decoder muss auf dem Server installiert sein!

Aber sonst kannste das mit dem Copyright vergessen! Kannst nix gegen machen.
Die die Ahnung haben können den Copyright so oder so rausmachen und die die keine Ahnung haben lassen ihn sowieso drin.

axo

die empfehlungen sind sehr divers. aus meiner empfehlungssammlung kommt aber immer das selbe:
* lass es sein
* das machen nur kinder, anfänger und stümper
* verstecken kann man damit eh nix.

besser:
* ordentliche lizenz mit den kunden vereinbaren
* ordentlichen rechtsanwalt besorgen
* wenn etwas nicht quelloffen vertrieben werden soll:
** andere sprache benutzen
** mit der maschine gemeinsam verkaufen und hardware absichern

KingCrunch

Meine Überlegung war weniger den Code zu schützen, sondern ich wollte mal testen, inwiefern man an der Stelle noch Speicherplatz sparen kann Die Überlegung war, Variablen/Eigenschaften und selbstdefinierte Funktionen/Methoden durch kürzere Bezeichner zu ersetzen, Kommentare entfernen, PHPDoc entfernen, Leerzeichen entfernen usw. Das dann auch gleich über alle Dateien eines Projekts hinweg, anstatt nur in einer Datei. Ich wollt das mal ausprobieren, weil ich keinerlei Vorstellung habe, wieviel man damit sparen kann, aber ich denke, dass man grad bei sehr großen Projekten doch noch einiges sparen kann. Eventuell kriegt man das Script sogar noch schneller, wobei mir grad mehr als "Konstanten ersetzen" nicht einfällt, was wenig bringen müsste...

Insgesamt wollte ich mal prüfen, ob es sich lohnt von jeden Script eine lesbare Entwicklungsversion und eine kleine vllt effizientere "Nutzversion" zu erstellen. Das ist auch im Moment noch wenig interessant, weil mit dann die Lauffähigkeit wichtiger ist, als die Effizienz

Nen Precompiler wär scho praktisch, glaub aber net, dass es mein webspace-Anbieter anbietet. Ich habe mich bisher darum nicht gekümmert, denn ich wollte es eigentlich vermeiden mein Script von einer expliziten Umgebung abhängig zu machen. Finds net so angenehm, wenn bei einer Software steht "Diese Software bentötigt a, b, c, ...".

Das ich damit meinen Code nicht schützen kann, ist mir klar. Da habe ich mir vor knapp einem Jahr schon ziemlich den Kopf zerbrochen, aber das Ergebnis war auch damals, dass es nix gibt, was man einbauen kann und nicht entfernt werden kann.

Nochmal was anderes: Habe mal einen Compiler für PHP gefunden. Nun dachte ich kurzzeitig, dass es ja möglich sein muss, dass man einfach das Script komplett kompiliert und dann nur noch ein kleines Script schreibt, dass per exec oder ähnlichen eben das Programm aufruft. Hat das mal wer gemacht und kann mir sagen, ob sich das rechnet? Klingt für mich nämlich eher nach einer der kompliziertesten Varianten...

__________________
Nicht jeder Fehler ist ein Bug.

robo47

auch für zend und ioncube kursieren wohl regelmäßig programme die das ganze rückgänig machen können! zumindest liest man sowas öfters auf foren.

mfg
robo47

__________________
robo47.net - Blog, Codeschnipsel und mehr
| Caching-Klassen und Opcode Caches in php | Robo47 Components - PHP Library extending Zend Framework

axo

KingCrunch

Komisch, PEAR vergess ich irgendwie regelmässig

----

Hab ja bisher immer versucht auf Pear zu verzichten. Mir fällt aber gerade auf, dass es mit der pear.bat sogar unter Windows recht angenehm zu händeln ist. Und ScriptReorganizer funktioniert (natürlich) auch, wobei es ein wenig schade is, dass es sogar die privaten Eigenschaften und Methoden unangetastet lässt... Aber is ja noch ne Alpha

----

Erste Tests haben gute Ergebnisse geliefert. Eine Klasse von mir konnte auf fast die Hälfte geschrumpft werden. Wennse dann auch noch komplett mit PHPDocs gefüllt ist und ich die Kommentierung ma konsequent nachgeholt habe, dürfte das Ergebniss sogar noch besser werden.

Ein paar kleinere "Unzulänglichkeiten" hab ich leider auch schon gefunden: Zeilenumbrüche kürzt er entweder komplett oder garnicht weg, heißt: Entweder das ganze Script auf einer Zeile (was bei mir einen Fehler verursachte), oder eben die Zeilensortierung wie im Original auch. Schöner wär dann, wenn zB mehrzeilige Ausdrücke wieder auf eine Zeile gekürzt werden (hab da einiges zu Gunsten der Übersicht auf mehrere Zeilen verteilt) oder Zeilen aneinander hängen bis x Zeichen maximale Länge.

Schade, dass daran anscheinend nicht mehr weiter gearbeitet wird...