PHP

Kurz PHP (21.)

Úvodem  |  Kurz PHP |  Odkazy  |  Aplikace  |  Otázky a odpovědi

Ochrana skriptů

Při umísťování skriptů na server se určitě budeme zabývat otázkou zabezpečení. Pokud provozujeme důležitý server nebo osobní stránky, může nám únik informací ze skriptů způsobit velké problémy. Ať se jedná o sdílený hosting nebo vyhrazený server, je otázka bezpečnosti (ochrany) vždy na místě. Určitě se najde spousta "profesionálních" hostingů, které umožňují procházet i číst soubory a adresáře po téměř celém serveru (některé profesionální hostingy nevyjímaje). Právě proto je lepší své skripty ochránit. Existují spousty řešení, které fungují na principu zkompilování PHP skriptů do určité podoby (bytecode). Do prostředí PHP se poté umístí zvláštní modul, který zajistí při požadavku převedení a spuštění zkompilovaného kódu. Menším problémem se může stát, že většina těchto nástrojů je placená. My si nyní ukážeme několik nástrojů a ukážeme si, co dokáží.

Zend Encoder™

Ať nechodíme daleko, tak jako první nástroj si ukážeme Zend Encoder. Tvůrcem je společnost Zend - nynější tvůrce PHP. Informace o tomto nástroji se nacházejí na stránkách výrobce. Pro plnou funkčnost je potřeba mít nainstalován na cílovém serveru produkt Zend Optimizer, který je zdarma a nabízí zrychlení běhu skriptů, ale také možnost využívat chráněné skripty.

Nástroj umožňuje:

• ochranu skriptů při umístění na server
• zvýšení rychlosti běhu (zpracování) PHP skriptů
• podporu mnoha platforem (Linux, Windows, Solaris atd.)
• podporu Zend SafeGuard Suite, pomocí kterého můžeme distribuovat své skripty s licencemi (Trial verze, omezení podle serveru apod.)

Ceny:

Plus verze se liší neomezenou technickou podporou.

Prostředí:

Po instalaci a spuštění se zobrazí úvodní prostředí programu. Testovací verze, která k dispozici ke stažení umožňuje ochranu skritů po dobu tří dnů.

Klikněte pro zvětšení

ionCube PHP Encoder

Jedná se o další z produktů, které nabízejí možnost ochrany PHP skriptů. Svými možnostmi a hlavně svou cenou si určitě najde své příznivce. Na stránkách výrobce je možné najít spousty zajímavých informací, jako například ukázky ochráněných skriptů. Výrobce také nabízí placený online systém, pomocí kterého můžeme ochránit své soubory bez nutnosti kupovaní software (platí se pouze částka za jednotlivé skripty).

Nástroj umožňuje téměř vše, jako konkurence, avšak za příznivější cenu.

Ceny:

Pro plnou funkčnost je potřeba si stáhnout modul, který je zdarma a opět se implementuje do PHP prostředí z adresy http://www.ioncube.com/loader_download.php.

Po stažení testovací verze je možné využívat ochrany skriptů po dobu 36 hodin. Testovací verze však obsahuje přidaný text navíc.

SourceGuardian™ Pro 2.0

Posledním produktem, který si dnes ukážeme je produkt SourceGuardian™ Pro, který nalezneme na adrese http://sourceguardian.com/. Výrobce opět nabízí dvě verze tohoto nástroje, které se liší svými možnostmi a samozřejmě svou cenou.

Nástroj umožňuje:

• ochranu skriptů a zpracování celých projektů
• podporu omezení IP adres a domén
• zvýšení rychlosti běhu (zpracování) PHP skriptů
• podporu mnoha platforem (Linux, Windows, Solaris atd.)
• a další zajímavé možnosti

Ceny:

Jako ukázku zdrojového a výsledného skriptu výrobce uvádí:

Zdrojový soubor:

<?
// do the cooking
function cookMeDinner($fish,$chips,$peas){
$the_dish=$fish." is battered, ".$chips." are soggy and ".$peas." are mushy";
	return $the_dish;}
// send the ingredients
$dinner=cookMeDinner("Cod","french fries","garden peas");
// serve up the dish
echo $dinner;
?>

Po instalaci a spuštění se zobrazí úvodní prostředí programu.

Klikněte pro zvětšení

Pro plnou funkčnost je potřeba si stáhnout modul z adresy http://sourceguardian.com/ixeds/index.htm, který je zdarma a opět se implementuje do PHP prostředí.

Pro tento díl to bude vše. V příštím díle budeme dále pokračovat v poznávání jazyka PHP.