есть ли возможность как-то защитить от скачивания файлы *.js и *.php? просто я сейчас написал довольно-таки большую прогу и может быть потом буду её продавать, поэому мне не очень хочеца, чтобы люди её могли скачивать. Допустим я вынесу JavaScript во внешний файл, тогда его хоть не найдут в "просмотре в HTML". Но зато его могут скачать. То же самое и с *.php. Через любой менеджер скачек! Чё делать? должен же быть какой-то выход?

ALEXANDRO php - давольно тяжело скачать Практически невозмодно, конечно если сервер нормально работает.
С js тяжалее, я знаю что можно настроить апач, чтоб он отдовал js только при обращении за этим файлом со одной из страниц. Но это легко обойти.

а можно на JS поставить прова 666 или его тогда ИЕ подгружать не станет?

JS можно зашифровать. Но по моему только ИЕ сможет с таким извращением работать.
ALEXANDRO зачем это нужно? Ты публикуешь скрипт, который будет выполнятся на строне клиента, т.е. никаким образом скрипт спрятать не удастся. Xотя можно сделать код не читаемым.

для PHP - php optimizer и ещё что-то есть
www.zend.com
Так запрятали ... на официальном сайте! Ты наверно не догадался посмотреть.

чё за...

Это сообщение отредактировал(а) __vi - 3.3.2004, 18:49

А JS сложнее и не надёжно. Есть html протектор и если твой скрипт часть htmla то можно скрыть, если кому надо выложу код для анпротекта.

Цитата

а можно на JS поставить прова 666 или его тогда ИЕ подгружать не станет?

хахаха, ты сам то поня чё сказал? 666 - даст права чтения всем юзерам из всех груп. И причём тут ИЕ если поставить права 0000, то апач не будет читать, или поставит 600 и поменять собственника на не апача.

можно то, можно сё! я рад, что можно!)) так как чё в иттоге делать-то?)

Цитата

php - давольно тяжело скачать  Практически невозмодно, конечно если сервер нормально работает.

что значит довольно сложно? я открываю спокойно Go!Zilla ввожу адрес, допустим http://forum.vingrad.ru/index.php и мне всё спокойненько качает.
Кста меня PHP-то как раз не очень волнует, там тока страничка, созданная JavaScript"ом на серваке сохраняется.. да и написал её не я, мне MuToGeN помог (дай Бог ему здоровьичка). А вот вся моя красавица-прога в JavaScript. И не очень мне хочеца её другим дарить. Жадный я! бу!:)

ALEXANDRO Если написать в http://forum.vingrad.ru/index.php

Код

<? print "фиг вам код!"; ?>

То увидишь ты в браузере

Цитата

фиг вам код!

А сам пхп код не увидишь.
Увидеть то что находится между <? и ?> можно только если заглючит апач!

Конечно, пчп обрабатывается на сервере и как ответ кидается в клиента уже выход пчп парсера (это наверное может быть всё что угодно если в пчп можно mime ответа определять), если апач не знает что с пчп файлами делать то он может их как текст (text/plain) выкинуть. Go!zilla делает запрос по методу http и сервер идёт к файлу, определяет тип, смотрит чё с ним делать и делает, а результат у тебя . Вот я удивляюсь как можно писать на пчп и думать что этот код можно скачать по методу который возвращает не код.

А js попробуй этим хтмл протектором. И если запротектиш то адресок мне дай .

Цитата

А js попробуй этим хтмл протектором. И если запротектиш то адресок мне дай

ты ж не объяснил, чё енто такое!
насколько я понимаю, это такая феня, которая не отображает часть кода, если нажать "просмотр в HTML", да? я это видел в МТУ там када карту октивируешь наверно такая же вигня, HTML начиныется с <td>. а весь верх страницы запрятан.

Secandr
ты оказался прав!
виноват!

ALEXANDRO Было бы странно если бы я в этом вопросе ошибся

PHP-код можно украсть, либо убрать в конфиге апача строчку

Цитата

AddType application/x-httpd-php .php

Либо скачать их при помощи ftp, скопировав в соответствующую папку.

http://www.antssoft.com/htmlprotector/index.htm

__vi Да-а... Защита просто уникальная... вот ссылка на уже "защищенную" страницу: http://www.antssoft.com/htmlprotector/prot...cted_sample.htm и что же мы на ней видим... Заблокирована правая кнопка мыши!!! УРА!!!!!!!! нет доступа к HTML-source!!!!!! А о том, что к исходнику страницы можно добраться через "Правка->Просмотр HTML кода" разработчикам этого ГЕНИАЛЬНОГО продукта наверное не сказали!!! Далее смотрим эту "защищенную" страницу, точнее ее "недоступный" исходник. Начало страницы гордо озаглавлено следующим: <!--hppage status="protected"-->. :-)))))) А вообще вот ее текст с некоторыми сокращениями...

Код

<!--hppage status="protected"--> <html> <HEAD><meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1"><script LANGUAGE="JavaScript"><!-- document.write(unescape("%3C%53%43%52%49%50%54%20%4C%41%4E%47%55%41%47%45%3D%22%4A%61%76%61%53%63%72%69%70%74%22%3E%3C%21%2D%2D%0D%0A%68%70%5F%6F%6B%3D%74%72%75%65%3B%66%75%6E%63%74%69%6F%6E%20%68%70%5F%64%30%30%28%73%29%7B%69%66%28%21%68%70%5F%6F%6B%29%72%65%74%75%72%6E%3B%64%6F%63%75%6D%65%6E%74%2E%77%72%69%74%65%28%73%29%7D%2F%2F%2D%2D%3E%3C%2F%53%43%52%49%50%54%3E"));//--></SCRIPT><script LANGUAGE="JavaScript"><!-- hp_d00(unescape("%3C%53%43%52%49%50%54%20%4C%41%4E%47%55%41%47%45%3D%22%4A%61%76%61%53%63%72%69%70%74%22%3E%3C%21%2D%2D%0D%0A%66%75%6E%63%74%69 ... %6D%70%6C%65%2E%68%74%6D%22%29%77%69%6E%64%6F%77%2E%6C%6F%63%61%74%69%6F%6E%3D%22%61%62%6F%75%74%3A%62%6C%61%6E%6B%22%3B%2F%2F%2D%2D%3E%3C%2F%53%43%52%49%50%54%3E"));//--></SCRIPT><script LANGUAGE="JavaScript"><!-- hp_d00(unescape("%3C%68%65%61%64%3E%3C%4D%45%54%41%20%48%54%54%50%2D%45%51%55%49%56%3D%22%45%78%70%69%72%65%73%22%20%43%4F%4E%54%45%4E%54%3D%22%2D ... 61%74%69%6F%6E%3A%20%6E%6F%6E%65%7D%0D%0A%2D%2D%3E%0D%0A%3C%2F%53%54%59%4C%45%3E%0D%0A%3C%2F%68%65%61%64%3E"));//--></SCRIPT></HEAD> <BODY><NOSCRIPT>To display this page you need a browser with JavaScript support.</NOSCRIPT><script LANGUAGE="JavaScript"><!-- hp_d00(unescape("%3C%62%6F%64%79%20%62%67%63%6F%6C%6F%72%3D%22%23%46%46%46%46%46%46%22%20%74%65%78%74%3D%22%23%30%30%30%30%30%30%22%3E%0D%0A%3C%68 ... 6F%74%65%63%74%6F%72%20%63%61%6E%20%64%6F%20%66%6F%72%20%79%6F%75%21%3C%2F%70%3E%0D%0A%3C%2F%62%6F%64%79%3E"));//--></SCRIPT></BODY> </html>

Мужички взяли и заэскейпили текст. Браво!!!! О том, что я могу скопировать их зашифрованную страницу в текстарию и командой document.all.txt.value = unescape(document.all.txt.value); (как собственно у них и делается) расшифровать ЭТО, видимо не подумали... Хотя, нет!!! До просмотра страницы же не добраться!!! :-)))))))))))))))))

К чему это пишу? К тому, чтобы ушло то ложное чувство безопасности, которое может возникнуть у ALEXANDRO, __vi и иже с ними, если они начнут использовать сей программный продукт... Да, он дает некоторую защиту, которую при надобности можно ЛЕГКО обойти!

А вообще советую зайти сюда: http://easy-web.narod.ru/! Много всего интересного есть!

Если компьютерно грамотный человек захочет украсть js, то от этого не защетишься.

Есть такая мощная утилита для взлома, называется telnet(C:\WINNT\system32\telnet.exe)

Смысл такой: js передаётся браузеру на сторону клиента, затем браузер читает js и выполняет. Если читать js может браузер, то используя telnet можно подключиться к серверу и сэмулировать такой же запрос, а ответ сохранить в файл.

Отсюда вывод - js можно сделать совершенно неудобочитаемым, но не более.

т.е. шанцев нет?...

ALEXANDRO Для js нет.

Цитата

Для js нет

__vi

Бывает-с трохи цыфры перепутал

Цитата

Отсюда вывод - js можно сделать совершенно неудобочитаемым, но не более

Там читать нечего! Сам работает!

сначало препиши его к своему домайну а потом шифруй, если тебе перенести нужно будет, то опять же оригинал изменяешь и шифруеш, а враг лапу сосать будет

-=::BlackCat::=-
ой! какую я глупость сморозил!)))

так! тада значить научите меня, как шифровать!! Это неплохой способ! но как, так, чтобы не очень просто было расшифровать? У меня есть прога, шифрующая в шфры Цезаря и Виженера. Подойдёт?

ALEXANDRO Зачем пижонишь?? В России - все бесплатно!!!

GoodBoy
... просто оч. хор. прога получилась. если потом буду веб-программированием на заказ занимаЦа, мона буит её клиентам впаривать!

попробуй http://js4all.de/java2/nohtml.php

ALEXANDRO Жадный ты!!! :-))) Я вон на JS мини Word написал и что... Хай усёры пользуются!!!
:-)))))))

Цитата

Жадный ты

так всё! никуда не пойду! жадным не хочу быть! вы там не подумайте чего! всё! ок!
пусть пользуются! сам не знаю, что на меня нашло!

Не народ ну это перебор уже, нам програмистам тоже вообщето жить нужно, если не продовать проги, то как ещё?

я запутался! %)

Если прога чего стоит тогда надо брать бабки, если это ерунда которая на каждом сайте найти можно тогда нафиг всё это не нужно

Цитата

Да-а... Защита просто уникальная...

Ну! А я очем. Они ещё это продают!
И не надо ставить меня на один уровень с ALEXANDRO. Я же написал что это не надёжно и такие сорсы я открывал (удивляя веб дизайнеров нашей фирмы).

Цитата

Правка->Просмотр HTML кода

В IE это тоже можно заблокировать. Я просто качаю wgetом.

Цитата

Мужички взяли и заэскейпили текст. Браво!!!

Чё догадался до очевидного и уже крутой? Наверное пол часа потратил.

Цитата

И не надо ставить меня на один уровень с ALEXANDRO

? поаккуратнее с высказываниями, ок?

Цитата

если это ерунда которая на каждом сайте найти можно

погоди, ты чё-то путаешь! я по-моему вообще не говорил, что за прога... или говорил? это сервис виртуальных открыток. тока не такой, как простые картинки выбираешь и всё, а сам создаёшь открытку онлайн. Я потом дам линку, когда сделаю!

Модератор:

Господа! Придерживайтесь темы и не устраивайте здесь личных разборок. Личные разборки - в приват.

ALEXANDRO

Я считаю что надо защетить

-=::BlackCat::=-
На самом деле, всё что для энтого нужно есть по ссылке, которую дал GoodBoy (кто ж ещё )

Ребята, вы уверены что вы программисты, если спорите о столь глупых вещах ?..

Хотелось бы вам напомнить, что есть такие программы, которые выкачивают из дириктории сайта абсолютно все файлы, js и пчп и картинки и всё что хочешь ..

HTML & JavaScript выполняется на клиенте, поэтому единственный способ защиты информации - вообще не выкладывать ее в интернет. Все остальное (включая HTML Protector) - защита от дурака, которая может быть легко снята, что и доказывает этот скрипт: http://www.psyonline.ru/utils/htmlunprotector/

Если пользуешься платным хостингом, то файлы php скачать невозможно... Если закачивалками пользоваться, то они скачивают файл php, а в нем html-код, сгенерированный скриптом

Alx, Пользуйся платным хостинго, там и защита половче и подержа хорошая   

Guedda, 
ConstantinXXX, господа, тема за 2004 год датирована  Вы не опоздали с советами: