bCompiler et les chaines de texte

[vapotheloz]

Bonjour à tous,

Je suis actuellement entrain de développer un progiciel Php qui pourra selon les besoins être stocké directement chez les clients, d'où l'importance de masquer certaines sources en binaire via bCompiler (ex: fichier de config, droits, licences...). Le problème est que si on ouvre un fichier phb avec un éditeur de texte il est certes illisible, mais les chaines de textes et notamment les id/pass d'accès à la base de données sont en clair... Alors que ce sont justement les seuls vrai données sensibles du serveur...

Existe-t-il un moyen de masquer au moins le pwd de ma base de donnée?

merci

[ThomasR]

Bonjour,

bCompiler n'est pas un outil d'obfuscation de code.

Tu peux par exemple t'orienter vers une solution payante telle que ZendGuard.

Voici la recherche google que tu dois effectuer si tu veux en savoir plus :
http://www.google.fr/#sclient=psy&hl...69988aed656376

[Benjamin Delespierre]

Pourtant, bCompiler se vante de pouvoir obfusquer: http://pecl.php.net/package/bcompiler

bcompiler enables you to encode your scripts in phpbytecode, enabling you to protect the source code.

[ThomasR]

Envoyé par Benjamin Delespierre

Pourtant, bCompiler se vante de pouvoir obfusquer: http://pecl.php.net/package/bcompiler

Ha, au temps pour moi

[vapotheloz]

Merci de vos réponses,
effectivement l'encodage est excellent, le code est méconnaissable et totalement incompréhensible, sauf qu'au milieu des signe et de la mélasse on retrouve les chaines de texte en clair (du coup elles sautent aux yeux!) ... C'est dommage...

[Benjamin Delespierre]

Je ne vois plus qu'une solution: crypter et prier pour que quelqu'un n'arrive pas à démêler le code mélasse qui servira au décryptage

Sinon, tu peux créer un bout de code C (voire une extension de connexion personnalisée) qui masque les identifiants de connexion - ne vas pas mettre ces identifiants dans le data segment sinon on pourra tout voir à la décompilation .

Troisième solution, remplacer la couche modèle de l'application par des appels de web-service distants hébergés chez vous. Là on est sûr à 100% qu'il ne verront jamais les identifiants de connexion et vous pourrez même gêrer les droits d'accès mais ça va ralentir considérablement l'application...

[huugooo]

Pour les mot de passe "en clair". En tout simple il te suffit de les concaténer.

Avant :

Code :

1
2
 
$password = 'tati';

Après :

Code :

1
2
3
4
5
6
7
8
9
$p1 = 't';
$bidon = 'u';
$p2 = 'a';
$bidon = 'e';
$p3 = 't';
$bidon = 'k';
$p4 = 'i';
 
$password = $p1 . $p2 . $p3 . $p4;