通过许可证密钥验证保护 WordPress 主题

Question

我计划开发一些专业的 WordPress 主题，并希望使用许可证密钥来保护它，这可能吗？

如果是这样，有人愿意链接到一些帖子或文章来帮助我开始吗？

Answer 1

您可以在自己的服务器上设置一个数据库，保存主题的许可证密钥和许可 URL。然后，为您的主题设置一个管理页面。在其中，首先注册一个许可证设置数组。然后在同一页面上实现一个隐藏的设置字段，每当站点管理员更新许可证密钥时，该字段就会更新。更新函数向您的服务器发送请求，传递许可证密钥和 $_SERVER 的主机，并将隐藏的 license_settings 字段设置为 true 或 false。

真正简化的代码如下所示：

functions.php

<?php
// functions.php
require("myadminpage.php");

# Functions follow here...
?>

myadminpage.php

<?php
// myadminpage.php

// register settings
function my_settings_init() {
  register_setting('settings_license', 'settings_license');
}
// register admin page
function my_add_admin_page() {
  add_menu_page(__( '' ), __( 'Manage License' ), 'administrator', 'myadminpage', 'my_admin_page');
}
add_action('admin_init', 'my_settings_init');   
add_action('admin_menu', 'my_add_admin_page' );

if(isset($_GET["settings-updated"]) && $_GET["settings-updated"] == true) { 
    $options = get_option('settings_license');
    $key = $options["key"];
    $host = parse_url($GLOBALS['HTTP_SERVER_VARS']['REQUEST_URI'], PHP_URL_HOST);
    $url = sprintf("http://you.com/check-license.php?key=%s&url=%s", $key, $host);
    $options["valid"] = trim(file_get_contents($url)) == 1) ? "true" : "false"; 
    update_option('settings_license', $options);
}

// callback function that renders your admin page
function my_admin_page() {
  settings_fields('settings_license'); 
  $options = get_option('settings_license'); 
  ?>
  <form method="post" action="options.php"> 
  <input id="settings_license[key]" type="text" name="settings_license[key]" value="<?php echo $options["key"]; ?>">
  <input id="settings_license[valid]" type="hidden" name="settings_license[valid]" value="<?php echo $options["valid"]; ?>">
  <input type="submit" value="Save"> 
  </form> 
  <?php
}
?>

现在，您可以在需要/想要时获取许可证选项并处理无效使用任何你想要的方式。例如（粗鲁的方式）：

header.php

<?php
// very first line
$license = get_option('settings_license');
// see: http://ckon.wordpress.com/2006/08/09/server-request_uri-doesnt-always-work-correctly-heres-how-to-fix/
$ruri = $GLOBALS['HTTP_SERVER_VARS']['REQUEST_URI'];
if(!preg_match("#wp-admin#", $ruri) && $license["valid"] != "true") {
  wp_die( __('This website uses unlicensed software.<br>Administrators can update their license key <a href="'. get_bloginfo('url') .'/wp-admin/admin.php?page=myadminpage.php">here</a>.') );
}

# rest of header.php comes here..    

最后混淆你的 php 代码（例如 http ://www.ioncube.com/sa_encoder.php）就完成了。但是，请确保您没有违反任何其他许可证，例如 WP 的许可证。如果您的最终代码中使用了一行 WordPress 核心功能，则您不能在 WP（即 GPL）以外的任何其他许可证下发布它。

Answer 2

我不这么认为。毕竟，用户必须拥有 php 代码才能使用该主题，如果他们拥有它 - 他们可能会以不再需要密钥的方式对其进行更改。