ASPCOOLPHP文件的源碼都是明文,這對於某些商業用途來說,並不適合。因此考慮使用加密的手段保護源碼。實在不耐煩等待zend出編譯器,而且編譯和加密本質上不是一回事兒。自己動手、開始修改。一、基本原理考慮截獲PHP讀取源文件的介面。一開始,我考慮從Apache和PHP之間的介面處處理,參見apache的src/moles/php4/mod_php4.c(這個是PHP用static方式編譯進apache,makeinstall後的文件),在send_php()函數中截獲文件指針,採用臨時文件的方式,解密後替換文件指針。這種方法經過測試實踐,證明是可行的。但是,必須使用兩次文件操作,效率低下,而且對於DSO方式不可採用。由此,重新考慮截獲PHP讀取文件並裝載至緩存的過程,經過費力的尋找,發現在Zend引擎中zend-scanner.c是做此處理的。開始對此文件修改。二、實現方法示意採用libmcrypt作為加密模塊,現在採用的是DES方法ECB模式加密,下面是文件加密的源代碼:/*ecb.c-------------------cuthere-----------*//*.,pleaseinstallitfirst.compilecommandline:gcc-O6-lmcrypt-lm-oencryptphpecb.cpleasesetLD_LIBRARY_PATHbeforeuse.GNUleft,designedbywangsu,miweicong*/#defineMCRYPT_BACKWARDS_COMPATIBLE1#definePHP_CACHESIZE8192#include<mcrypt.h>#include<stdio.h>#include<stdlib.h>#include<math.h>#include<sys/types.h>#include<sys/stat.h>#include<fcntl.h>main(intargc,char**argv){inttd,i,j,inputfilesize,filelength;charfilename[255];charpassword[12];FILE*ifp;intreadfd;char*key;void*block_buffer;void*file_buffer;intkeysize;intdecode=0;intrealbufsize=0;structstat*filestat;if(argc==3){strcpy(password,argv[1]);strcpy(filename,argv[2]);}elseif(argc==4&&!strcmp(argv[1],"-d")){strcpy(password,argv[2]);strcpy(filename,argv[3]);decode=1;printf("Enteringdecodemode...n");}else{printf("Usage:encryptphp[-d]passwordfilenamen");exit(1);}keysize=mcrypt_get_key_size(DES);key=calloc(1,mcrypt_get_key_size(DES));gen_key_sha1(key,NULL,0,keysize,password,strlen(password));td=init_mcrypt_ecb(DES,key,keysize);if((readfd=open(filename,O_RDONLY,S_IRUSR|S_IWUSR|S_IRGRP))==-1){printf("FATAL:Can'topenfiletoread");exit(3);}filestat=malloc(sizeof(stat));fstat(readfd,filestat);inputfilesize=filestat->st_size;printf("filesizeis%dn",inputfilesize);filelength=inputfilesize;inputfilesize=((int)(floor(inputfilesize/PHP_CACHESIZE))+1)*PHP_CACHESIZE;if((file_buffer=malloc(inputfilesize))==NULL){printf("FATAL:can'tmallocfilebuffer.n");exit(2);}if((block_buffer=malloc(PHP_CACHESIZE))==NULL){printf("FATAL:can'tmallocencryptblockbuffer.n");exit(2);}j=0;while(realbufsize=read(readfd,block_buffer,PHP_CACHESIZE)){printf(".");if(!decode){if(realbufsize<PHP_CACHESIZE){for(i=realbufsize;i<PHP_CACHESIZE;i++){((char*)block_buffer)[i]='';}}mcrypt_ecb(td,block_buffer,PHP_CACHESIZE);}else{mdecrypt_ecb(td,block_buffer,realbufsize);}memcpy(file_buffer+j*PHP_CACHESIZE,block_buffer,PHP_CACHESIZE);j++;}close(readfd);if((ifp=fopen(filename,"wb"))==NULL){printf("FATAL:fileaccesserror.n");exit(3);}fwrite(file_buffer,inputfilesize,1,ifp);free(block_buffer);free(file_buffer);free(filestat);fclose(ifp);printf("n");return0;}/*---endofecb.c------------------------------------*/因為ECB模式是塊長度確定的塊加密,這里填充了一些空字元。然後,修改php代碼中Zend/zend-scanner.c如下:(我的php版本是4.01pl2,SUNsparc/solaris2.7,gcc2.95;)文件前加入:#defineMCRYPT_BACKWARDS_COMPATIBLE1#include<mcrypt.h>然後,注釋掉大約3510行前後的YY_INPUT的定義。然後,修改大約5150行前後的yy_get_next_buffer()函數:函數頭加上定義:void*tempbuf;char*key;chardebugstr[255];inttd,keysize;intx,y;FILE*fp;然後,注釋掉YY_INPUT((&yy_current_buffer->yy_ch_buf[number_to_move]),yy_n_chars,num_to_read);這一句。改為:tempbuf=malloc(num_to_read);if((yy_n_chars=fread(tempbuf,1,num_to_read,yyin))!=0){/*decode*/#definepassword"PHPphp111222"#definedebug0keysize=mcrypt_get_key_size(DES);key=calloc(1,mcrypt_get_key_size(DES));gen_key_sha1(key,NULL,0,keysize,password,strlen(password));td=init_mcrypt_ecb(DES,key,keysize);mdecrypt_ecb(td,tempbuf,yy_n_chars);memcpy((&yy_current_buffer->yy_ch_buf[number_to_move]),tempbuf,yy_n_chars);if(debug){fp=fopen("/tmp/logs","wb");fwrite("nstartn",7,1,fp);fwrite(tempbuf,1,yy_n_chars,fp);fwrite("nenditn",7,1,fp);fclose(fp);}}free(tempbuf);然後,編譯php,按正常方法安裝即可,因為我對於libtool不太熟悉,因此我選擇static方式,並在configure時加入了--with-mcrypt,這樣我就不用自己手工修改Makefile三、測試及結果編譯php,apache後,用ecb.c編譯出來的encryptphp加密了幾個文件,分別為<1K,10K+,和40K+,在處理40K大小文件時出錯,別的文件均正常。這是因為塊的ECB加密方式決定了必須使用定長塊,所以,請諸位同好指點採用何種流加密方式可以兼顧到zend每次讀取8192位元組的緩存處理方式。(其他平台上zend每次讀取的塊長度可能有所不同)四、說明我的機器是SUNUltra1,solaris2.7,gcc2.95,apache1.3.12,php4.01pl2,libmcrypt2.2.4我的C水平很差,請大家見諒。這里只是原理說明。感謝老米飛刀等提供的協助。源碼遵從GNU,需要注意,libmcrypt提供的某些加密方式不是free的。
⑵ php為什麼要用一個zend的引擎
現在都說三層架構,zend可以幫助分離頁面展現、業務邏輯、數據處理,便於程序的開發與維護。
⑶ PHP加密工具選擇,ioncube和ZendOptimizer各自的優點是什麼
他們各自的優缺點是: ZendOptimizer(Zend Guard): 1、Zend Guard只能對帶有PHP標記或源碼的文件進行加密,對於其他不帶有PHP標記的文本方式保存的文件不能進行加密操作 2、ZendGuard只能用於配置了ZendOptimizer的環境中,不能獨立運行 3、ZendGuard在PHP4下的錯誤,對於PHP4的絕對路徑及相對路徑在加密時會出現較大的差別。 4、支持PHP4.2.X~5.2.X版本的加密 5、使用的ZendOptimizer(PHP引擎)可以提高源碼20~50%以上的速度優化,結合ZendGuard可以提高至50%以上的性能速度 優化,且ZendOptimizer可以安裝於當前較多主流系統中ionCube:1、ionCube不僅可以加密帶有PHP標記或源碼的php文件還可以對非php文件的以text方式保存的文件進行加密操作,如xml,js,css等。(但是讀寫時必須使用 ionCube所提供的讀入API進行讀寫操作。) 2、ionCube在功能方面經過測試可以優勝於Zend公司的 ZendGuard,不僅支持期限,注冊碼,等加密方式,還支持對IP,MAC地址等復雜的加密方式 3、可加密的PHP版本從PHP4.0.6~5.2.X(比ZendGuard高2個級別) 4、ionCube與Zend一樣,為了提高PHP性能優化也提供了相應的PHP引擎,可以為大多數操作系統提供PHP優化功能,但是可惜的是,至今未提供Windows版本的PHP引擎。 5、ZendGuard在PHP4下的錯誤,在ionCube中沒有出現,可以看出ionCube相對穩定 6對於ionCube來說,對帶有PHP標記或源碼的文件採用壓縮加密方式處理,對於非php的文本類文件則採用加密方式處理。在讀入時必須使用 「ioncube_read_file/ ioncube_write_file」讀寫文件。
⑷ php zend框架的優勢什麼公司和網站用zend框架 請高手請教,在線等!
很多公司用zend框架,財經網的後台,財新網的用戶系統,易到用車網就是用的zend框架。
zend框架的優勢,就是封裝的一些很好的類,另外,是php官方的框架,質量沒問題。
⑸ php 怎麼用zend加密
可以加密就可以解密。
解密ZEND加密後的PHP文件:
zend加密php文件解密工具Dezender可以做到。
1、下載Dezender.zip
2、解壓到盤裡面,最好不要有中文路徑,比如解壓到 I:Dezender 裡面,修改I:DezenderPHP5PHP5php.ini文件,修改裡面的文件路徑。
⑹ PHP中的ZEND框架是做什麼用的
首先Zend是目前為php提供技術和服務支持的公司,該公司專注於php項目的各種解決方案,其中之一是zend framework。
然後ZF(Zend Framework)的優勢:
ZF使用MVC三層架構,完全面向對象編碼。
組件非常豐富,且組件之間耦合很鬆散。簡單說就是,各組件之間的依賴性非常低,基本上每個組件都可以單獨拿出來使用。
ZF是Zend對php面向對象編碼的最佳參考之一。非常靈活,非常強大,非常易於擴展,然而,也非常難入門難上手。
ZF的中文資料相對來說,並不充足,國內使用ZF做框架的網站也不是很多。
對於大型php項目,有一定規模的團隊,有明確項目需求,有明確項目進度規劃的,可以考慮使用ZF,另外,對於非常想學習php 面向對象思想的,ZF是相當推薦的。
相比之下ThinkPHP在國內更受歡迎,另外還有CI框架(CodeIgniter )等
⑺ 為什麼裝php環境,需要裝mysql,而且為什麼要裝zend
php+mysql+zend並非標配,zend也可以換成phpstorm等,是一個軟體工具,可以用作IDE,就是你寫代碼時的編輯器,也可以用zend同步自己的伺服器數據。
⑻ php引擎是什麼
PHP,一個嵌套的縮寫名稱,是英文超級文本預處理語言(PHP:Hypertext Preprocessor)的縮寫。PHP 是一種 HTML 內嵌式的語言,是一種在伺服器端執行的嵌入HTML文檔的腳本語言,語言的風格有類似於C語言,現在被很多的網站編程人員廣泛的運用。PHP 獨特的語法混合了 C、Java、Perl 以及 PHP 自創新的語法。它可以比 CGI 或者 Perl 更快速的執行動態網頁。用PHP做出的動態頁面與其他的編程語言相比,PHP是將程序嵌入到HTML文檔中去執行,執行效率比完全生成HTML標記的CGI要高許多;與同樣是嵌入HTML文檔的腳本語言JavaScript相比,PHP在伺服器端執行,充分利用了伺服器的性能;PHP執行引擎還會將用戶經常訪問的PHP程序駐留在內存中,其他用戶再一次訪問這個程序時就不需要重新編譯程序了,只要直接執行內存中的代碼就可以了,這也是PHP高效率的體現之一。PHP具有非常強大的功能,所有的CGI或者JavaScript的功能PHP都能實現,而且支持幾乎所有流行的資料庫以及操作系統。
PHP 最初是1994年Rasmus Lerdorf創建的,剛剛開始只是一個簡單的用Perl語言編寫的程序,用來統計他自己網站的訪問者。後來又用C語言重新編寫,包括可以訪問資料庫。在1995年以Personal Home Page Tools (PHP Tools) 開始對外發表第一個版本,Lerdorf寫了一些介紹此程序的文檔,並且發布了PHP1.0。在這早期的版本中,提供了訪客留言本、訪客計數器等簡單的功能。以後越來越多的網站使用了PHP,並且強烈要求增加一些特性,比如循環語句和數組變數等等,在新的成員加入開發行列之後,在1995年中,PHP2.0發布了。第二版定名為PHP/FI(Form Interpreter)。PHP/FI加入了對mSQL的支持,從此建立了PHP在動態網頁開發上的地位。到了1996年底,有15000個網站使用 PHP/FI;時間到了1997年中,使用PHP/FI的網站數字超過五萬個。而在1997年中,開始了第三版的開發計劃,開發小組加入了 Zeev Suraski 及 Andi Gutmans,而第三版就定名為PHP3。2000年,PHP4.0又問世了,其中增加了許多新的特性。
⑼ Zend後的PHP是如何執行的
那個是已經加密、混雜變數名後的PHP的OpCode碼
執行過程就是解密,然後用Zend
VM運行解密後的OpCode
並不是像1L所說的是二進制代碼。
針對最近Zend公司對加密模式調整補充一些東西:
如果要讓Zend加密的代碼在PHP
5.3.x上運行,必須選擇針對PHP
5.3加密,舊版本的加密文件不能在PHP
5.3上運行。
同時,如果是Windows平台還必須選擇PHP的NTS版本。
對應的Zend解密插件是Zend
Loader。需要全部手工安裝。
獲取ZendLoader.dll之後修改PHP文件增加以下兩行:
zend_extension="(ZendLoader.dll的路徑)"
zend_loader.enable=1
而如果要讓Zend加密的代碼在PHP
5.3之前的平台上運行,必須選擇針對舊版PHP加密。針對PHP
5.3加密的代碼是不能在PHP
5.3之前的平台上運行的。同時,如果是Windows平台還必須選擇PHP的TS版本。
對應的Zend解密插件是Zend
Optimizer。有安裝程序,需要自行安裝。