הוסטס - פורום אחסון האתרים הגדול בישראל - מחפש הצעות לשימוש ב LISENCE KEY בPHP

- פורום תיכנות (https://hosts.co.il/forums/forumdisplay.php?f=14)

- - מחפש הצעות לשימוש ב LISENCE KEY בPHP (https://hosts.co.il/forums/showthread.php?t=35385)

ציטוט:

נכתב במקור על ידי Ori The Man (פרסם 381386)

תעשיה בדיקה משרת מרוחק
רוצה פיתרון לבעיה של הנפילת שרת?
פשוט סוקט בודק אם השרת נפל
אם כן נותן למערכת לרוץ
אם לא אז לא (הרעיון לא הכי טוב) אבל הכי טוב לעשות ככה והלצפין בעזרת sourcecop

sourcecop? אתה צוחק נכון?

מה זה בדיוק SOURCECOP

sourcecop - תוכנת הצפנה לקבצים מסוג PHP,
אשר יש לה מנוע הצפנה משלה - ללא כל תלות בשרת. כלי ההצפנה הכי טוב לדעתי.

והכי פריץ - אבל לא נדון בזה.

ציטוט:

נכתב במקור על ידי Tomer (פרסם 381407)

והכי פריץ - אבל לא נדון בזה.

השאלה פה היא לא הפריצות..
אני פשוט מחפש דרך לבצע את זה מבלי שכל מי שיודע להתעסק עם PHP יוכל להעיף את ההגנה
כי אחרת לא עשיתי בזה כלום

אגב.. איזה חברה לעזאזל מאשרת לי התחברות מרחוק למסד נתונים?!
אקסטרים סרב לא
טיפטיפ לא
הוסטריק לא חח

לא נשאר לי כלום :|

ציטוט:

נכתב במקור על ידי sUP (פרסם 381408)

למה אתה צריך להתחבר למסד נתונים מרחוק?
יש 1001 דרכים בלי זה.

מה שאני עשיתי:
הכנתי עמוד שמקבל ערכים עם הצפנה דו כיוונית של USER וPASS
אימתתי מול המסד
עשיתי ככה:

(סתם דוגמא, תפתח לבד)
דף הלקוח:

PHP קוד:


		
			
$Txt = file_get_contents ("http://location.of.my.site/Validation.php?usr={$usr}&pass=
{$pss}");
  if ($Txt == base64_decode (1))
  //ואז אני בונה פונקצייה קריטית לתהליך המערכת או עושה DEFINE חשוב..
  else
  exit;

עכשיו אני בודק מול המסד בדף הפנימי
מצפין את הקובץ טוב טוב (עם סורסקופ או משהו)
ומייבא אותו בכל קריאה לעמוד

אם הקובץ לא קיים - הפונקצייה לא קיימת, והוא לא יכול להשתמש בזה (גם אם הוא יוצר פונקצייה משלו, זאת פונקצייה מתוחכמת..)
ואם כן - נחמד לו.

------
שי, למה סורסקופ זה לא טוב?

ציטוט:

נכתב במקור על ידי BlueNosE (פרסם 381463)

PHP קוד:


		
			
$Txt = file_get_contents ("http://location.of.my.site/Validation.php?usr={$usr}&pass=

{$pss}");

  if ($Txt == base64_decode (1))

  //ואז אני בונה פונקצייה קריטית לתהליך המערכת או עושה DEFINE חשוב..

  else

  exit;

כי זה פריץ, אפשר לראות את כל הקוד מקור, מאוד מאוד בקלות.

אגב, אני גם הייתי מוסיף IP לבדיקה, ככה גם זה מקשה על אנשים לעשות ריבוי שימושים עם אותו שם משתמש וסיסמה...ככה שזה מוגבל לשרת אחד.

ואם הוא עבר שרת?.. יש כאן בעיה..
אה.. ואיך אתה יודע מה הIP ההתחלתי של השרת? אתה צריך להתחיל לעשות לו בדיקות בשרת

ציטוט:

נכתב במקור על ידי BlueNosE (פרסם 381472)

ואם הוא עבר שרת?.. יש כאן בעיה..
אה.. ואיך אתה יודע מה הIP ההתחלתי של השרת? אתה צריך להתחיל לעשות לו בדיקות בשרת

ואיך אתה יודע מי הלקוח?
ואיך הלקוח יודע את השם משתמש וסיסמה?

ואם יש תקלה במערכת, איך הלקוח יודע למי לפנות.

מקווה שהבנת ;)