本文介绍了一种PHP程序的授权验证方法，通过结合服务器信息生成唯一密钥进行比对，实现软件授权验证。虽然存在被绕过的风险，但可以通过代码加密等手段加强安全性。
PHP 程序授权验证开发思路
http://www.jb51.net/article/19055.htm
function authorization($seed = '') {
$encode = $_SERVER['SERVER_SOFTWARE'] . $_SERVER['SERVER_NAME'] . $_SERVER['DOCUMENT_ROOT'] .
$_SERVER['SERVER_ADMIN'] . $_SERVER['SERVER_ADDR'] . PHP_VERSION . PHP_OS . __FILE__;
return md5 ($encode);
}
$authorization_key = 'jb.net';
echo authorization($authorization_key);//这里是生成字符串验证
$authorization_check = array('dd670852938815f3892d3c511cc8fceb','ddc976cc02bce5c3c22c4d7d201c0cae' );//授权字串，把生成的字符验证复制到这里来
if (!in_array(authorization ($authorization_key), $authorization_check)) {
die('对不起，你的程序未经过授权!!');
$encode = $_SERVER['SERVER_SOFTWARE'] . $_SERVER['SERVER_NAME'] . $_SERVER['DOCUMENT_ROOT'] .
$_SERVER['SERVER_ADMIN'] . $_SERVER['SERVER_ADDR'] . PHP_VERSION . PHP_OS . __FILE__;
return md5 ($encode);
}
$authorization_key = 'jb.net';
echo authorization($authorization_key);//这里是生成字符串验证
$authorization_check = array('dd670852938815f3892d3c511cc8fceb','ddc976cc02bce5c3c22c4d7d201c0cae' );//授权字串，把生成的字符验证复制到这里来
if (!in_array(authorization ($authorization_key), $authorization_check)) {
die('对不起，你的程序未经过授权!!');
}
如果程序员删除这段代码 同样可以绕过授权。可以采取代码加密。
可以运行时发送绑定域名到本地库的验证，但还是可以删除代码绕过。
扫一扫
2935
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
