Minificar/Ofuscar código PHP

Question

Uso Haxe para generar código PHP. (Esto significa que usted escribe su código en el lenguaje Haxe y obtiene un montón de archivos php después de la compilación). Hoy un cliente me dijo que necesita una nueva función en un proyecto antiguo hecho con Haxe. También me dijo que había alterado algunas pequeñas cosas en el código para sus propias necesidades. Ahora primero tengo que portar sus cambios a mi código Haxe y luego agregar la nueva característica, porque de lo contrario sus cambios se sobrescribirán la próxima vez que compile el proyecto.

Para evitar que esto vuelva a ocurrir, estoy buscando algún tipo de programa que minimice/ofusque el código PHP. El objetivo es hacer que el código sea ilegible/no editable como sea posible.
La herramienta ideal se ejecutaría bajo Linux y podría procesar carpetas enteras y todo lo que contenga archivos.

¿Alguien alguna sugerencia?

Answer 1

Estoy de acuerdo con el comentario, lo que estás haciendo es muy secreto, pero después de 10 años en este negocio puedo dar fe de una cosa: la mitad del código que obtienes es tan enrevesado que bien podría haber sido minificado, y realmente Los nombres de función/var son a menudo completamente arbitrarios, he editado js minificados y no era mucho más complicado que un código no modificado.

No pude encontrar ninguna secuencia de comandos/programa, muy probablemente porque esto es algo contra el espíritu PHP y un poco secreto, sin embargo.

Primero: Php no es sensible al espacio en blanco, por lo que el primer paso es eliminar todas las líneas nuevas y espacios en blanco fuera de la cadena.

Eso dificultaría la tarea del intermediario promedio, un programador intermedio simplemente encontraría y reemplazaría todo; {} con $ 1 \ n o algo por el estilo.

El siguiente paso sería get_defined_functions y guardar esa matriz (la clave 'user' en la matriz devuelta), deberá incluir todos los archivos para hacerlo.

Si es un código oo, también necesitará get_defined_classes. Guarde esa matriz.

Esencialmente, necesitas obtener las variables, los métodos y las instancias de clase, tendrás que instanciar la clase y get_object_vars en ella, y puedes buscar y obtener mucha otra información, como Constantes y vars de clase, etc.

Luego toma esas listas, recorrelas, crea un nombre único para cada cosa, y luego preg_replace, o str_replace eso en todos los archivos.

Asegúrate de hacer esto en una copia de prueba y ver qué errores obtienes.

Aunque, para ser claros, hay un lugar especial en el infierno reservado para las personas que se ofuscan por ofuscación.

Salida: get_defined_functionsget_declared_classes y simplemente siga los enlaces para ver lo que puede hacer.

Answer 2

Usamos Zend Guard para codificar nuestro código PHP con ciertos clientes, pero como dijo Parrots, debe estar seguro usted posee el código. Solo codificamos en ciertas situaciones, y solo cuando es explícito que conservamos la propiedad del código, de lo contrario, Parrots tiene razón, el cliente tiene derecho a modificarlo.

Answer 3

Sé de Zendguard, Expressionengine lo usó para encriptar el código de núcleo de su versión de prueba. Siempre puedes intentarlo aunque necesites pagarlo.

Sin embargo, aunque entiendo la frustración de tener que portar sus cambios, ¿supongo que compraron el código? Ellos tienen el derecho de modificarlo. Solo tienes derecho a cobrarles más por sus cambios;) Imagina que si dejas de trabajar para ellos, ¿cómo podrían contratar a alguien más para actualizar el código?

Answer 4

Puede probar PHP Obfuscator o bcompiler PHP extension.

Answer 5

Nuestra PHP Obfuscator hace exactamente el trabajo de eliminar comentarios, espacios en blanco e identificadores de cifrado.

Opera en un conjunto completo de archivos PHP para garantizar que los símbolos codificados estén codificados consistentemente en esos archivos, lo que garantiza un funcionamiento correcto incluso después de la codificación.

EDIT 2013: ahora encripta los literales de cadena para hacerlos ilegibles. Funciona bajo Windows y en Linux en Wine.

Answer 6

Acabo de encontrar minify-service para PHP. Realmente se ve útil. Dicen que esa ofuscación estará disponible pronto. Espero que esto es cierto :) http://customhost.com.ua/php-minify/

Answer 7

Por qué no usar el php BUID en función de php_strip_whitespace()

string php_strip_whitespace (string $filename) 

Devuelve el código fuente PHP en nombre de archivo con PHP comentarios y espacios en blanco eliminados. Esto puede ser útil para determinar la cantidad de código real en sus scripts en comparación con la cantidad de comentarios. Esto es similar a usar php -w desde la línea de comandos.