php'de script güvenliği nasıl sağlanır w@reze karşı

[forumselcuk]

Bir script yazdığımı ve sadece izin vereceğim domainlerde çalışması için ne yapmalıyım
Birde phpde güvenlik ile ilgili dokümanlarınız varsa link atarsanız severim

[eRLySL]

forumselcuk´isimli üyeden Alıntı

Bir script yazdığımı ve sadece izin vereceğim domainlerde çalışması için ne yapmalıyım
Birde phpde güvenlik ile ilgili dokümanlarınız varsa link atarsanız severim

En basiti, ereg() / eregi() ile yapabilirsiniz.

PHP- Kodu:

$domain = $_SERVER['HTTP_HOST'];
if(!eregi("izinverilendomain",$domain)) {
header("location:yasak.php");
} 


gibi.. Ama basit bir yöntemdir.

güvenlik olarakta fonksiyonları incelemenizi tavsiye ederim.

[NeFuSa]

Güvenlik çok kapsamlıdır.
Bence siz tek tek neler yapmak istediğinizi plânlayın, sorun, cevaplamaya çalışalım.

[sonsuzhost]

kısa ve öz çözüm: www.ioncube.com

[forumselcuk]

$domain = $_SERVER['HTTP_HOST'];
if(!eregi("izinverilendomain",$domain)) {
header("location:yasak.php");
}

Bu kod güzel ama adam burayı editleyebilir
Kodu nasıl şifreleriz
Güvenlik olarak da ilk olarak form ve url den gelen bilgileri test edeceğim hazır ya da sizin yazdığınız fonksiyonlar varsa yazarmısınız

[sonsuzhost]

forumselcuk´isimli üyeden Alıntı

Bu kod güzel ama adam burayı editleyebilir
Kodu nasıl şifreleriz
Güvenlik olarak da ilk olarak form ve url den gelen bilgileri test edeceğim hazır ya da sizin yazdığınız fonksiyonlar varsa yazarmısınız

Benim görüşüm şu şekilde:

Güvenlik için yine fonksiyon ve php kodları kullanılmamalı çünki kişi o kodları inceleyebildiği sürece bence tam anlamıyla güvenlik sağlamayacaktır yani kodları tamamen onun okuyamayacağı bakarak çözemeyeceği bi mantığa çevirmek gerekir bunuda sağlayan ioncube, zend vb.. programlardır.

[Hobichat]

ioncube ile şifrelersin. Tabi onuda çözebilirler. En iyisi sen kendi algoritmanı yaz. Guvenlik te en dikkat edicen konu input alanların Yani GET ve POST ile gelen veriler. Bunlarda özellikle dikkat et.

[...::LorD::...]

arkadaşımızın biri phpkilit diye bir site yapmıştı onu dene forumda aratabilirsin

[eRLySL]

forumselcuk´isimli üyeden Alıntı

Bu kod güzel ama adam burayı editleyebilir
Kodu nasıl şifreleriz
Güvenlik olarak da ilk olarak form ve url den gelen bilgileri test edeceğim hazır ya da sizin yazdığınız fonksiyonlar varsa yazarmısınız

php bilen bir adam warez script aramaz zaten

[Breeze]

phpkilit'in mantığı nedir acaba, banada lazım , scriptimin bir sayfasını şifrelesem kafi

phpkilit.com u inceledim , alt yapıyı değiştirmiş php konfigürasyonlarını düzenlemek gerekiyor.