PHP CMS：“Call Home”安装时的各种功能

Question

我正在开发一个网络应用程序，可以免费下载该应用程序以与生产站点的其他许可证一起试用。我知道这类事情是不受欢迎的，但我想在安装文件中包含一两行，以将当前安装 URL 保存回我的数据库，以便我可以与付费用户进行交叉检查。我并不想验证许可证（但）除了监控盗版之外，这些 URL 不会以任何方式使用。如果用户删除此代码或没有互联网连接（本地安装），则不会出现错误。另外，出于法律原因，我会在 EULA 中让用户了解此功能。

大多数回调函数都使用 file_get_contents 但它们正在验证，我只想存储一个 URL。发送带有 GET 变量中转义的 URL 的请求是否可行？各种服务器设置的安全性、速度和功能是关键。

也欢迎任何替代建议......我仍在努力找出许可和“保护”该软件的最佳方法。

预先感谢您的任何帮助！

Answer 1

这是系统的一个相当简单的版本，但它现在应该可以完成工作。它的工作原理是提供当前服务器的 URL 作为密钥，但是您可以将其替换为许可证的唯一 ID。

对于 CMS/应用程序：

<?php
define('SITE_INVALID', 'invalid');
define('AUTH_SITE',    'http://www.example.com/verify.php');

function verify_install($key){
    $result = file_get_contents(AUTH_SITE.'?key='.urlencode($key));

    if($result == SITE_INVALID){
        return false;
    }

    // Valid
    return true;
};
?>

然后在页面中的某个位置（早期）：

<?php
$site_key = $_SERVER['SERVER_NAME'];    // Use current site URL (eg: www.example.com)

if(!verify_install($site_key)){
    // Invalid
    echo 'Your account is disabled';
    exit();
}

// Continue as normal
?>

在许可证服务器上：

<?php
define('SITE_VALID',    'valid');
define('SITE_INVALID',  'invalid');

function verify_remote_install(){
    if(!isset($_GET['key'])){
        // Nothing sent - assume fine
        return true;
    }

    $key = urldecode($_GET['key']);

    // (Check if key in database, etc)
    $result = key_is_valid($key);   // Replace with your own method

    if(!$result){
        // Invalid
        return false;
    }

    // Valid
    return true;
}
?>

然后进行验证：

<?php
$result = verify_local_install();

if(!$result){
    echo SITE_INVALID;
} else {
    echo SITE_VALID;
}
?>

您需要将 key_is_valid() 函数替换为您的验证方法key，无论是检查它是否在数据库中还是其他地方。

另外，如果您不确定（例如：如果与验证服务器的连接失败，或者密钥未发送），您最好假设它是有效的，这样如果出现用户无法控制的问题，你会给他们无罪推论。您希望为合法用户提供最佳体验，并在可能的情况下阻止盗版，而不是给付费用户带来不便。

如前所述，任何具有 PHP 基本知识（甚至只是能够阅读）的人都可以轻松找到它并禁用它（如果代码没有以某种方式混淆）。您可以在 http://code.google.com/ 找到可以为您执行此操作的开源应用程序p/phpobfuscator/.如果您仍然想允许开发人员修改应用程序，您可以考虑混淆许可代码，放入一个单独的文件并给它一个假的、无辜的名称。

Answer 2

我建议查看 http://www.socialengine.net/ 如何加密其源代码并获取解密密钥和授权。他们相当大并且有可靠的方法。不久前我为了好玩尝试破解它，但失败了。