1、前言

   php是一個(gè)比較流行的軟件，相應(yīng)的開(kāi)發(fā)產(chǎn)品也很多。如何對(duì)自己開(kāi)發(fā)出來(lái)的產(chǎn)品保密，保護(hù)源代碼，也是大家考慮的一個(gè)問(wèn)題。當(dāng)你的使用主機(jī)托管或者虛擬主機(jī)的時(shí)候，更是一個(gè)現(xiàn)實(shí)的問(wèn)題?，F(xiàn)在關(guān)于加密php程序的，除了zend公司的產(chǎn)品產(chǎn)品，其他的都不盡人意。這里我給大家介紹一個(gè)開(kāi)源的產(chǎn)品，一個(gè)很多好的php加密軟件--php_screw.

他的好處是用了php的zend引擎，而且是對(duì)代碼加密，和系統(tǒng)平臺(tái)沒(méi)有任何關(guān)系，解決了產(chǎn)品放在其他地方的保密問(wèn)題。

2、測(cè)試環(huán)境：
rehat9
php4.3.2
httpd-2.0.50
php_screw.1.2.1 -- 下載地址：http://sourceforge.net/project/showfiles.php?group_id=52025

3、安裝軟件：
3.1、安裝apache：
# tar zxvf httpd-2.0.49.tar.gz
# cd httpd-2.0.49
# ./configure --prefix=/opt/apache --enable-so 
# make
# make install

3.2安裝php：

# tar zxvf php-4.3.2.tar.gz
# cd php-4.3.2
#  ./configure --prefix=/opt/php --with-zlib 
   --with-apxs2=/opt/apache/bin/apxs --disable-xml  
   --with-config-file-path=/opt/php/etc/php.ini 
   --disable-rpath --without-pear
(注意：一定要加上--with-zlib這個(gè)參數(shù)）
# make
# make install
# mkdir /usr/local/php/etc
# cp /home/peng/php-4.3.2/etc/php.ini-disk /usr/local/php/etc/php.ini/php.ini
# vi /usr/local/php/etc/php.ini/php.ini
 
 更改：register_global =Off 為 register_global =OnAddType 
 結(jié)尾添加： zend_extension="/opt/php/lib/php/php_screw.so"

3.3、安裝php_screw：

# tar zxvf php_screw.1.2.1.tar.gz
# cd php_screw.1.2.1
# /opt/php/bin/phpize
# ./configure --with-php-config=/opt/php/bin/php-config
# vi my_screw.h 
-------注：這個(gè)是密碼文件，用戶(hù)自己設(shè)置加密的密碼
# make            
-------注make的作用是生成php_screw.so文件，這個(gè)文件是php用來(lái)解釋加密的php文件的,生成的文件在./modules目錄下。

# cp ./modules/php_screw.so /usr/local/php/lib/php
# cd tools
# make           
--------注：make生成screw 這個(gè)可執(zhí)行文件，它用來(lái)加密php文件，生成加密后的.php文件。

3.4加密文件：

這個(gè)加密文件，就是用上一步的make命令生成的screw文件來(lái)生成新的加密文件。
舉例：加密/opt/php/htdocs/index.htm文件
# ./screw /opt/php/htdocs/index.htm
程序會(huì)生成加密后的文件叫index.php，而原來(lái)加密前的文件自動(dòng)備份成index.php.screw。
加密產(chǎn)品所要加密的文件后，刪除備份文件。

備份php_screw.so和screw文件，以后還可以繼續(xù)使用他們來(lái)加密和解釋。最后刪除php_screw的目錄。

3.5 總結(jié)：

對(duì)于php_screw這個(gè)軟件，無(wú)論是在速度和保密性方面，都給人感覺(jué)非常不錯(cuò)。但是唯一的不足是現(xiàn)在還不支持httpd2的線(xiàn)程機(jī)制。就是說(shuō)，在編譯httpd2.50的時(shí)候，不能使用--with-mpm=worker的參數(shù)。在apache1.x版本的支持沒(méi)有問(wèn)題。

該文章在 2012/4/18 22:14:24 編輯過(guò)