|
|
29-11-06, 23:45
|
# 1 |
|
חבר בקהילה
|
אני רוצה להבין (מהאנשים שהציעו פתרונות)
האימות מול השרת המרוחק זה רק אימות? או שגם קוראים מהשרת נתונים שנחוצים לעבודה של המערכת? כי אם זה רק אימות, אי אפשר פשוט למחוק את השורה הזאת מהקוד ובזה לסיים את העניין? לגבי הZEND, זה רעיון נחמד מאוד, הבעיה היא שהכלי שלהם עולה כסף (אם אני לא טועה?) ושצריך שהשרת יתמוך בזה. לגבי בדיקת הHASH של הקובץ - שוב זו נראית לי בדיקה שדיי קל למחוק, השאלה היא איך עושים בדיקה שיהיה קשה למחוק. אני דווקא חשבתי על רעיון בכיוון אחר. לבנות מעין תוכנה חיצונית, שלוקחת קוד PHP והופכת אותו למבולגן לאללה (מוחקת את הטאבים והרווחים, משנה את שמות המשתנים לשמות מוזרים ביותר וכו'). פעולות אלה לא מפריעות למחשב שכן לא משנה לו איך קוראים למשתנה או אם יש רווח או לא, אבל למישהו שינסה לפענח את זה יהיה לא קל. ולבנות תוכנה שמחזירה את המצב לקדמותו כבר קשה (עד בלתי אפשרי) מה אומרים? |
|
|
29-11-06, 23:54
|
# 2 | |
|
תודה על תרומתך.
|
ציטוט:
תמיד אפשרי לפרוץ את זה... תלוי עד כמה רוצים. בכל מקרה מה שהצעתי...אם אתה יודע לשלב את זה מספיק טוב ב BACKBON של המערכת... זה יכול פשוט לעשות כל כך הרבה בלגן שעדיף כבר לקנות או במילים אחרות אין דבר כזה לא פריץ. |
|
|
|
|
29-11-06, 23:58
|
# 3 |
|
חבר בקהילה
|
אני מסכים אתך שאין דבר כזה לא פריץ, בטח לא דבר מעשי שהוא חסין בפני פריצה :>
מה שאנחנו מחפשים בעצם זה הרע במעוטו, כלומר איזשהו רעיון שהו רעיון שיקשה. יכול להיווצר מצב מצחיק שאנשים שלא רוצים לשלם לבונה המערכת, הולכים לשלם להאקר שיסיר את ההגנה חחחח. ואגב נחמד לשמוע על הSOURCECOP - זו תוכנה חינמית? |
|
|
|
30-11-06, 00:01
|
# 4 | |
|
תודה על תרומתך.
|
ציטוט:
והרע במיעוטו...תעשה מה שאמרתי לך.... |
|
|
|
|
30-11-06, 21:41
|
# 5 | ||
|
הנהלת הפורום לשעבר
|
ציטוט:
ציטוט:
בכל זאת, בהצלחה. |
||
|
|
 |
| חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים) | |
| כלים לאשכול | |
| תצורת הצגה | |
|
|
תצורה משולבת
