php文件通常以文本格式存貯在服務(wù)器端, 很容易被別人讀到源代碼, 為了對(duì)源代碼進(jìn)行保護(hù), 可以采用對(duì)源代碼進(jìn)行加密的方式.要實(shí)現(xiàn)該功能需要兩部分:

一是加密程序,實(shí)現(xiàn)對(duì)PHP文件的加密. 另一個(gè)就是對(duì)加密過(guò)的PHP文件進(jìn)行解析, 以得到運(yùn)行結(jié)果. 前者的實(shí)現(xiàn)比較簡(jiǎn)單, 就是一程序而已. 后者的實(shí)現(xiàn)大部分都是通過(guò)php module的形式來(lái)實(shí)現(xiàn)的.

php_screw(螺絲釘)可以實(shí)現(xiàn)以上的功能.最新版本是1.5,可以在sourceforge上下載.

安裝:

安裝的目的其實(shí)就是產(chǎn)生兩個(gè)文件:一個(gè)是用于加密PHP文件的screw, 另一個(gè)就是php加載的解析模塊php_screw.so

1.將源代碼包展開(kāi), 并進(jìn)入該入目錄:

2. 執(zhí)行phpize, 就會(huì)在該目錄下產(chǎn)生一個(gè)configure

3. 然后,運(yùn)行configure

4. 再make

這樣, 解析用的php_screw.so就生成了. 接下來(lái)要得到加密用的screw

1. 進(jìn)入源碼的tools目錄

2. make

這樣就生成了screw了. 如果要加密一個(gè)lx.php文件, 則: screw lx.php, lx.php就變成加密的了, 原來(lái)明文的lx.php被改名為lx.php.screw

接下來(lái)的任務(wù)就應(yīng)該是加載php_screw.so模塊了,

首先, 將該文件COPY到module目錄下, 具體是哪個(gè)目錄,可以參見(jiàn)/etc/php.ini配置文件中的extension_dir項(xiàng),RHEL 5中為/usr/lib/php/modules

方法一:可以在/etc/php.d目錄下新建一個(gè)screw.ini文件,其內(nèi)容是一句話extension=php_screw.so

方法二:通過(guò)修改php.ini文件, 增加了一句extension=php_screw.so, 重啟apache后就成功了.

測(cè)試:

編寫(xiě)一個(gè)hello, world程序,文件名為hello.php如下:

用php  hello.php測(cè)試程序是否能成功顯示, 成功顯示后, 用screw對(duì)其進(jìn)行加密(screw  helllo.php), 然后cat一下該php文件, 發(fā)現(xiàn)已經(jīng)不是文本的了, 變成了許多亂字符, 說(shuō)明加秘成功, 然后再php  hello.php, 如果能正常顯示hello,world, 則說(shuō)明加密的解析也沒(méi)有問(wèn)題了, 一切就算OK了.否則, 就說(shuō)明還有不對(duì)的地方, 需要再仔細(xì)檢查.

安裝過(guò)程中遇到的問(wèn)題:

1.找不到phpize

phpize是屬于php-develp的一個(gè)工具, (具體作用請(qǐng)自行解決) 因此, 必須要安裝php-develp包. 中間有一些依賴(lài), 如下:

2.每個(gè)加密的文件頭部都一個(gè)很明顯的字符串PM9SCREW, 這樣很容易被人猜到是用screw加密的.

這個(gè)問(wèn)題的解決需要在安裝的第一步就開(kāi)始. 該標(biāo)識(shí)串在源碼的php_screw.h中. 在編譯之前, 可以更改這個(gè)字符串, 例如,更改為PeterHu, 相應(yīng)的下面的長(zhǎng)度就不再是10了, 而是\tPeterHu\t,一共7個(gè)了.