php+zendguard-创新互联

就本次DZ论坛密码泄露进行了一次加密方式的调研,分享以下内容;

创新互联建站是一家专业提供岱岳企业网站建设,专注与成都网站制作、做网站、H5技术、小程序制作等业务。10年已为岱岳众多企业、政府机构等服务。创新互联专业网络公司优惠进行中。

关于php 加密方式有两种

1、代码层加密

加密:对配置文件中数据库的密码字符串进行加密,可采用mac、jason

解密:对所有需要读取数据库配置文件中密码串的页面所调用的方法,类添加对应的解密

优点:

对单个字符串的加密,便于后续对线上代码的灵活变动

缺点:

改动大消耗人力高

2、应用层加密

加密:采用zend guard 6.0 加密php文件,或对整个工程进行加密;

解密:php+添加zend模块,php程序会自动解析加密后的文件;

优点:

操作简便

缺点:

对于后续配置文件修改等操作不便

官网下载加密程序http://www.zend.com/en/downloads(具体下载地址忘记了)ZendGuard-6_0_0.exe

官网下载解密模块http://www.zend.com/en/products/guard/thank-you-zend-guard?package=1518

安装ZendGuard-6_0_0.exe

点击file新建project

php+zend guard

配置项目名称

php+zend guard

点击ADDfile 选择要加密的文件

注意:加密文件不可以和输出文件在同一目录下,或存在父目录与子目录的关系

php+zend guard

配置php版本,zend6.0 默认输出版本为PHP5.4  需要将 User global source options 勾选取消,然后选择PHP version 5.3

php+zend guard

一切配置完毕后选择工程点击 ENcode

php+zend guard

执行完毕后会在设置的输出目录产生加密后的同名php文件,将加密后的文件放置linux代码中;

需要配置linux 服务器上php添加ZEND模块,同时要确保与php版本匹配

将解密压缩包解压

#tar zxf ZendGuardLoader-php-5.3-linux-glibc23-x86_64.tar.gz

将包中so文件放入php-lib库目录中

cp  ZendGuardLoader.so /usr/local/php/lib/php/extensions/no-debug-non-zts-20090626

添加php.ini配置如下

[Zend]

zend_extension="/usr/local/php/lib/php/extensions/no-debug-non-zts-20090626/ZendGuardLoader.so"

zend_optimizer.enable_loader="1"

zend_optimizer.optimization_level="0"

zend_optimizer.disable_licensing="0"

重启php即可

另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


文章题目:php+zendguard-创新互联
网站网址:http://hbruida.cn/article/dogdii.html