Discussion :

[mtech]

Bonjour tous le monde,

existe t-il un moyen pour protéger le code php, je m'explique :
Je voudrai faire de ma couche métier une sorte de libraire que je peux l'intégrer là où je souhaite comme sorte d'objet com de microsoft ou les jar de java. c'est à dire transformer ma classe à un fichier binaire non interpretable par ce que les solutions de criptage de code me fais pas plaisir du fait qu'elles sont peu propre et lentes.

[popo]

Le code PHP est interprété par le serveur qui créé une page HTML à la volée. Il n'est donc pas visible.

[mtech]

Oui merci c'est bien évidement,
C'était pas ça ma question, je voudrai protéger ma couche métier contre la réutilisation par un client(par exemple) pas un internaute.

J'aimerais transformer la logique métier de l'application à quelque chose qui ressemble à un objet com c'est à dire comme une dll de façon à, si un autre développeur dispose du dossier de l'application il ne pourra modifier mon code.

[kaymak]

Je confirme la question est très intéressante.

up... avec un peu de bol quelqu'un aura une piste, autre que l'obsfucation.

[frol]

bah héberge tes sites chez toi
sinon je ne vois pas trop
salir un code pour que les gens puissent pas le réutiliser je suis pas fan

[kaymak]

C'est une belle attitude de dév php qui ressort dans toute sa splendeur avec ta première remarque.

Lorsque tu développes, tu peux faire du code pour exprimer le besoin du client, tu lui vends, sa lui facilite la vie. Bref en général le code en question correspond au site. Le produit fini.

Ou alors tu peux faire des bibliothèque ou des librairies, pour faciliter et simplifier la vie du développeur.
Hors pour des raisons propre à chacun, il arrive que l'on souhaite distribuer la librairie, avec le support et l'aide qu'elle fournie, mais pas le code source.
D'ou le souhait de pouvoir créer des <librairies> en binaire ou qu'importe afin de distribuer le service, mais pas le code.

Même si on peut le reverser dans l'absolu...


Au passage <obsfuquer> le code ne le rend pas plus sale qu'il ne l'est à l'origine. Il le rend simplement humainement difficile à lire et comprendre.

bye

[frol]

oui enfin tout e qui est mis en binaire peut être re-traduit dans l'autre sens donc...

[SirDarken]

Je voie pas trop de méthode pour réaliser cela, parcontre je suis grandement étonné de ce besoin.
A titre informatif pourrai-tu détailler plus les raisons de cacher ton code ?

Je me pose même une question, lorsque que l'on vend un produit php à un client, est'il propriétaire du code ?
Car même si tu dev la chose, mais que lui achète le produit, il me semblerai juste que le code lui appartienne et que donc le cacher me semble pas trés professionel.
Imaginons qu'il veux une modification, il est obliger de passer par toi, alors certe ca te fait des sous (je tolère pas la pratique de ce rendre indispensable mais chacun fait ce qu'il veux), mais si tu n'est pas disponible, ou (je te le souhaite pas) dans l'incapacité de répondre à sa demande, que vas t'il faire ?

Donc regarde bien le contrat que tu signe avec celui qui signe l'achat de ton application..

Aprés je suis peut-être complétement à coté de la plaque mais j'avou qu'en savoir plus m'intéresse.

[riete]

Pour couper court à toutes formes de polémique, il existe un ensemble de loi regroupées dans quelque chose que l'on appel Code de la Propriété Intellectuelle, dont les logiciels font partie cf. ici Pour ce que la lecture rebute, l'article 14 spécifie (si j'ai bien lu) que l'exploitant du logiciel peut exiger les source afin d'y effectuer des modifications. Mais comme d'habitude, ceci est rarement respecté (Ms en sais quelque chose ).
En tout état de cause, il est formellement interdit de reproduire, le code source ou non, sauf pour des fins de sauvegarde. Et encore moins autorisé à des fins de reventes.
A bon entendeur ...
Pour ce qui est de la protection du code, s'il ne s'agit pas d'une petite application à la portée du premier pékin venu, il est de toute façon difficile de rentré dans un code source (je ne sais pas ce que les autres en pense). Il est aussi facile de rendre un code illisible , certain le font même sans le faire exprés .
Tu peux aussi protéger les accès au serveur par des mots de passe en lecture sur le répertoire concerner.
Les solutions sont multiples, je vous assure.

[SirDarken]

Je vais lire cela, c'etait surtout pour en savoir plus vis à vis de la loi, et non lancer une polémique là-dessus.

[mon_nom_est_personne]

J'ai opter pour la solution suivante :
Toutes le classe que j'utilise pour mes clients mais qui n'ont pas etait devellopper specialement pour eux (manipulation avancer de binaire, detection d'user agent etc..) mais que j'utilise quand meme car ca me simplifie la vie, normal elles ont ete creee pour, je les heberge sur mon server et les comme un service web. Je reste propriaitaire de mon savoir, eux de leur produit, tout le monde est content.

[mtech]

Merci les gars pour vos réponses,

En fait je vois que la plus part n'ont pas compris.
Lorsque vous acheter Windows est ce que microsoft vous offre dans le même pack un CD comportant la source c'est pas parce qu'il sont malhonnêtes comme vous me croyez! parce que le client peut reproduire votre code et le vendre par la suite et si jamais vous commercialisez votre application par la suite pour un prix de 1000€ vous allez la trouver à la porter des enfants avec 10€.

Les gars je vous invite à essayer l'application célèbre de gestion de projets et bugs ... "atlassian jira", c'est une application J2EE vous remarquez sur le site qu'on offre seulement le WAR ou bien les packages précompilés ".jar" tous et en binaire.Pourquoi ils ont fait ça ben, pour protéger leur application parce y a plein de monde qui contribue là dessus, c'est vrai que c'est possible d'extraire dans l'autre sens mais c'est très difficile et ne réussis pas à 100%.

C'est plutôt ça le travail professionnel garder votre logique métier dans des lib pour que vous puissiez les utiliser par la suite dans d'autre projets comme sorte de plugin.

lancer un coup d'œil sur ce tuto http://maxime-ohayon.developpez.com/...els/bcompiler/

J'attends vos remarque

[kaymak]

Je vais prendre un exemple tout bête, mais qui je pense illustre bien, tu écris une couche d'ORM, ou de génération de classe, qu'importe.

As tu besoin de fournir les sources d'un tel outil à tes clients ?
Ou bien seul le code produit lui est utile ?

Autre exemple, tu as un CMS, est il nécessaire de fournir en clair les briques métiers qui gèrent cette partie ?
Alors que seuls les briques métiers supérieurs, spécifique au domaine de gestion du client, lui ont étaient développées.

... Après il y à peut être ici une question de droit mais j'occulte complètement et volontairement cette question dans ma réflexion.
Pour le moment.

bon sur ce je vais jeter un œil à bcompiler.

merci,
a plus

[riete]

Je vais lire cela, c'etait surtout pour en savoir plus vis à vis de la loi, et non lancer une polémique là-dessus.

Ne t'inquiète pas C'était juste avant que la polémique enfle.

Bcompiler me semble répondre assez bien aux questions posées par mtech. Pour ma part, je ne connaissais pas, bonne infos merci.

[mtech]

Je ne sais pas est ce que c'est résolu, j'attends des propositions autres que bcompiler sinon je reste limiter à mes connaissances.