Discussion :

[fra7878]

Bonjour,

Il y a quelques temps, j'ai développé une application PHP sur une machine qui n'est pas connectée à internet et où j'ai installé wamp.
Aujourd'hui, j'aimerais mettre en place un système de licence afin de bloquer le programme chaque année afin que l'utilisateur contribue chaque année à ce que ce programme fonctionne.
Par exemple: si la licence annuelle est expirée, lorsqu'il veut accéder à l'application, il est renvoyé vers un message du style: "Licence expirée. Veuillez indiquer votre nouvelle clé de licence ici:"
Avez-vous des idées pour faire ceci? Y a-t-il des outils qui pourraient m'aider à effectuer cela.

Merci pour votre aide.

[Spartacusply]

Si ton code source se situe sur la machine du client elle-même ça paraît extrêmement compliqué...

Sinon oui c'est parfaitement via un système "classique" de gestion de clefs avec une date d'expiration dans une BDD. Mais il faut que la machine possède un accès internet ! Ou au moins que le serveur soit désolidarisé du client et qu'il n'y est que toi qui est accès au code source.

[fra7878]

Merci pour ta réponse.

En effet, le code source se situe sur la même machine.
Que penserais-tu de cette solution:
Je stocke un compteur en rapport avec les jours restants d'utilisation dans une table de la database (je commencerais à 250 environ qui représente, le nombre de jours ouvrés par an)
Je protège l'accès à la database par un mot de passe (est-ce possible en sachant que j'utilise wamp?)
Je décrémente de 1 ce compteur à chaque jour d'utilisation et pour mon code j'aurais qqqch du style: si compteur =0: Message d'erreur; Si compteur est entre 0 et 30: warning et puis vers bonne page; sinon directement vers la bonne page.
Qu'en pensez-vous?

Merci

[Spartacusply]

Il suffira au client de commenter la partie du code source qui va vérifier que la date n'est pas expirée afin de continuer à utiliser l'outil..

En fait ce serait envisageable dans un autre language qui serait compilé, sans accès direct au code source mais vu que PHP est interprété c'est d'une simplicité enfantine d'en modifier le contenu.

[rawsrc]

Salut,

un mot de passe root sur une machine locale se réinitialise sans trop de difficultés
Donc à moins d'héberger ta solution toi-même sur un serveur bien à toi, tu ne peux pas à vrai dire verrouiller ton application. Tu peux obfusquer le code source à la rigueur, ce qui devrait embêter un poil le pingouin qui veut y avoir accès mais si tu tombes sur un qui tient pas trop mal la route, cette approche est aussi cuite.

[sabotage]

Il y a des méthodes (payantes) de chiffrement du code PHP avec date d'expiration : IonCube et Zen Guard par exemple.

[rawsrc]

Je ne me suis jamais frotté à ZendGuard par contre IonCube oui (et c'est du gâteau à décoder)
Le truc c'est que le simple quidam s'arrêtera probablement en voyant que le code n'est pas lisible immédiatement.
Donc bon, ça doit quand même avoir une utilité...