[Erledigt] Lizenz Prüfung

Schnittcher · 23.03.2011, 09:47

Hallo,

ich weiß, dieses Thema wurde hier schon oft behandelt, aber ich habe mir einen Ansatz ausgedacht, der auch schon funktioniert, ich wollte hier nur mal fragen was ihr davon haltet und ob man das vielleicht doch nochmal überdenken sollte.

Also ich habe eine extra MySQL Datenbank in der ich Lizenzschlüssel mit Datum ablege.

Mein Script loggt sich dann in dieser Datenbank ein sucht nach dem Lizenzschlüssel und dem dazugehörigem Datum.
Wird der Lizenzschlüssel gefunden und das Datum aus der Datenbank ist größer als das heutige Datum dann darf das Script weiter arbeiten.
Wenn das Datum in der Datenbank kleiner ist als das heutige Datum, dann bricht das Script ab und gibt die Meldung "Ihre Lizenz ist abgelaufen" aus.
Sollte kein Lizenzschlüssel gefunden dann gibt das Script die Meldung "Sie müssen noch eine Lizenz erwerben." aus.

Es ist klar, wenn ich das alles im Klartext stehen lasse, dann kann jeder den Code einfach entfernen, deswegen haben wir uns überlegt das Script mit Zend oder ionCube zu verschlüsseln.

Also wie gesagt, die Prüfung läuft schon, meine Frage nur ist dies eine relativ sichere Lösung, wenn das komplette Script dann in Zend oder ionCube verschlüsselt wird.

xm22 · 23.03.2011, 10:02

Alles, was ich bisher an "verschlüsseltem" PHP-Code gesehen habe, ließ sich ganz einfach auslesen. Und auch wenn Du noch Variablen umbenennst usw., findet man doch ganz schnell die Stelle, an der die Prüfung statt findet. Und diesen Mechanismus dann auszuhebeln, ist auch kein Problem..

Schnittcher · 23.03.2011, 10:04

Ja, genau das ist die Frage, wenn man sich zum Beispiel mal die Preise dafür anschaut Zend 600 € ionCube 199 $ dann kann ich dafür doch auch schon etwas erwarten oder nicht?

fab · 23.03.2011, 10:27

Relativ sicher, ja. D.h. es ist schon sicherer als obfuscated code (was nahezu nutzlos ist, siehe xm22) aber eben auch nur relativ. Google z.B. mal nach "Ioncube decode" und urteile selbst.

Schnittcher · 23.03.2011, 10:57

Zitat:

Zitat von fab

Relativ sicher, ja. D.h. es ist schon sicherer als obfuscated code (was nahezu nutzlos ist, siehe xm22) aber eben auch nur relativ. Google z.B. mal nach "Ioncube decode" und urteile selbst.

Ja, das weiß ich ja genau aus dem Grund habe ich die Frage ja gestellt.
Aber ich denke ich werde es so umsetzen.

Wolla · 23.03.2011, 11:31

... und wenn dein Server grade mal hustet, dann können deine Kunden nicht arbeiten.

Schnittcher · 23.03.2011, 11:36

Darüber habe ich mir auch schon Gedanken gemacht bei jeder Prüfung werde ich in eine bestimmte Spalte in der Datenbank einen Wert schreiben ob Lizenz aktiv oder nicht.
Wenn der Server mal ausfällt nimmt er diesen Wert. (Aber auch nur wenn der Server ausfällt.)

tr0y · 23.03.2011, 11:44

Code:

# live from the local hosts
your.server.to.check.for.licensing.com 0.0.0.0

*kaffe schlürf* Ahja, so machst du das also, okay.

Schnittcher · 23.03.2011, 11:48

Zack Host umleiten und das Script ist frei.
Also muss ich mir doch eine Berechnung ausdenken!

tr0y · 23.03.2011, 11:53

100% Crack-Sicherheit wird nicht funktionieren, da zuviele Manipulations-Möglichkeiten lokal verfügbar sind. Was eine alternative wäre ist garnicht erst lokal zu arbeiten, Stichwort: SAAS.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Erledigt] Creative Commons Lizenz für meine Projekte/Webseite?	Wolf66	PHP Einsteiger	5	24.03.2011 11:16
[Erledigt] prüfung von formular eingaben	konfusius	PHP Einsteiger	5	19.02.2011 14:24
Lizenz - Frage	nBassCom	Off-Topic Diskussionen	2	31.10.2010 15:16
Cast-Control Premium Lizenz	johannb	Scriptbörse	10	27.02.2010 22:42
[S] Ioncube Pro Lizenz	dertechniker	Scriptbörse	0	04.10.2009 16:02
Wie Lizenz System umsetzen?	ghost120	PHP-Fortgeschrittene	5	20.07.2009 13:04
Prüfung bei Scriptstart	trettin	PHP Tipps 2009	6	13.04.2009 14:33
[Erledigt] Datei Upload Prüfung auf wav / mp3	mastertnt	PHP Tipps 2009	4	15.02.2009 20:05
Welche Lizenz verwenden	ghost120	Off-Topic Diskussionen	1	06.08.2008 09:09
OpenSource aber nicht kommerziell - welche Lizenz?	Simbo	Off-Topic Diskussionen	3	25.10.2007 03:06
Lizenz frage FCK Editor...	fragnicht	PHP Tipps 2008	1	31.08.2007 11:00
Import aus CSV-File mit Prüfung ob Datensatz schon vorhanden	rüdi	Datenbanken	18	12.05.2006 10:41
PHP Lizenz		PHP Tipps 2006	1	17.02.2006 11:59
String Prüfung		PHP Tipps 2007	6	06.12.2005 11:18
Lizenz Frage	test022	Off-Topic Diskussionen	1	24.06.2005 23:09

23.03.2011, 09:47
Schnittcher Benutzer Registriert seit: 17.03.2011 Beiträge: 36 PHP-Kenntnisse: Fortgeschritten	[Erledigt] Lizenz Prüfung Hallo, ich weiß, dieses Thema wurde hier schon oft behandelt, aber ich habe mir einen Ansatz ausgedacht, der auch schon funktioniert, ich wollte hier nur mal fragen was ihr davon haltet und ob man das vielleicht doch nochmal überdenken sollte. Also ich habe eine extra MySQL Datenbank in der ich Lizenzschlüssel mit Datum ablege. Mein Script loggt sich dann in dieser Datenbank ein sucht nach dem Lizenzschlüssel und dem dazugehörigem Datum. Wird der Lizenzschlüssel gefunden und das Datum aus der Datenbank ist größer als das heutige Datum dann darf das Script weiter arbeiten. Wenn das Datum in der Datenbank kleiner ist als das heutige Datum, dann bricht das Script ab und gibt die Meldung "Ihre Lizenz ist abgelaufen" aus. Sollte kein Lizenzschlüssel gefunden dann gibt das Script die Meldung "Sie müssen noch eine Lizenz erwerben." aus. Es ist klar, wenn ich das alles im Klartext stehen lasse, dann kann jeder den Code einfach entfernen, deswegen haben wir uns überlegt das Script mit Zend oder ionCube zu verschlüsseln. Also wie gesagt, die Prüfung läuft schon, meine Frage nur ist dies eine relativ sichere Lösung, wenn das komplette Script dann in Zend oder ionCube verschlüsselt wird. __________________ Gruß, Schnittcher http://www.schnittcher.info


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

23.03.2011, 10:02
xm22 Erfahrener Benutzer Registriert seit: 30.07.2008 Beiträge: 1.167 PHP-Kenntnisse: Fortgeschritten	Alles, was ich bisher an "verschlüsseltem" PHP-Code gesehen habe, ließ sich ganz einfach auslesen. Und auch wenn Du noch Variablen umbenennst usw., findet man doch ganz schnell die Stelle, an der die Prüfung statt findet. Und diesen Mechanismus dann auszuhebeln, ist auch kein Problem..

23.03.2011, 10:04
Schnittcher Benutzer Registriert seit: 17.03.2011 Beiträge: 36 PHP-Kenntnisse: Fortgeschritten	Ja, genau das ist die Frage, wenn man sich zum Beispiel mal die Preise dafür anschaut Zend 600 € ionCube 199 $ dann kann ich dafür doch auch schon etwas erwarten oder nicht? __________________ Gruß, Schnittcher http://www.schnittcher.info

23.03.2011, 10:27
fab Erfahrener Benutzer Registriert seit: 28.07.2010 Beiträge: 2.308 PHP-Kenntnisse: Fortgeschritten	Relativ sicher, ja. D.h. es ist schon sicherer als obfuscated code (was nahezu nutzlos ist, siehe xm22) aber eben auch nur relativ. Google z.B. mal nach "Ioncube decode" und urteile selbst. __________________ PHP Blog + Library CSS Effects + Tools

23.03.2011, 11:31
Wolla Moderator Registriert seit: 06.06.2008 Beiträge: 4.945 PHP-Kenntnisse: Fortgeschritten	... und wenn dein Server grade mal hustet, dann können deine Kunden nicht arbeiten. __________________ Warum denkt mein Hund eigentlich immer dann, wenn es an der Tür klingelt, es sei für ihn?

23.03.2011, 11:36
Schnittcher Benutzer Registriert seit: 17.03.2011 Beiträge: 36 PHP-Kenntnisse: Fortgeschritten	Darüber habe ich mir auch schon Gedanken gemacht bei jeder Prüfung werde ich in eine bestimmte Spalte in der Datenbank einen Wert schreiben ob Lizenz aktiv oder nicht. Wenn der Server mal ausfällt nimmt er diesen Wert. (Aber auch nur wenn der Server ausfällt.) __________________ Gruß, Schnittcher http://www.schnittcher.info

23.03.2011, 11:44
tr0y Erfahrener Benutzer Registriert seit: 26.07.2010 Beiträge: 4.874 PHP-Kenntnisse: Fortgeschritten	Code: # live from the local hosts your.server.to.check.for.licensing.com 0.0.0.0 kaffe schlürf Ahja, so machst du das also, okay. __________________ Lasse mir ohne Anwendung von Gewalt Dinge schenken, Amazon weiß darüber bald mehr.

23.03.2011, 11:48
Schnittcher Benutzer Registriert seit: 17.03.2011 Beiträge: 36 PHP-Kenntnisse: Fortgeschritten	Zack Host umleiten und das Script ist frei. Also muss ich mir doch eine Berechnung ausdenken! __________________ Gruß, Schnittcher http://www.schnittcher.info

23.03.2011, 11:53
tr0y Erfahrener Benutzer Registriert seit: 26.07.2010 Beiträge: 4.874 PHP-Kenntnisse: Fortgeschritten	100% Crack-Sicherheit wird nicht funktionieren, da zuviele Manipulations-Möglichkeiten lokal verfügbar sind. Was eine alternative wäre ist garnicht erst lokal zu arbeiten, Stichwort: SAAS. __________________ Lasse mir ohne Anwendung von Gewalt Dinge schenken, Amazon weiß darüber bald mehr.