[PHP] PHP Datei verschlüsseln

[Banette]

Hallo

da Ihr mir bei meiner letzten Frage sehr viel weiter geholfen habt, hoffe ich auch dieses mal eine Lösung zu finden

Kann ich irgendwie eine .php verschlüsseln, so dass wenn man die Datei öffnet den Inhalt nicht "sehen" kann? In der Datei ist dann eine kleine Login-Funktion und da sieht natürlich jeder meiner Mitschüler das hinterlegte Passwort ...
Also wenn die Website direkt aufgerufen wird kommen die nicht am Login Menu vorbei, aber man kann halt leider auch über den Server auf die Dateien zugreifen.

Eine Datenbank Anbindung ist leider nicht vorhanden wäre aber auch doof da man die Benutzerdaten sehen würde.

Das Verzeichnis kann man sich so vorstellen:
- Home/www/Schueler1/index.php

im "www" Verzeichnis sind alle Schüler.

Oder kann ich über die .php Datei irgendwie eine andere Datei aufrufen die "unsichtbar" ist?


Hintergrund:
Schule -> alle Schüler auf'n gleichen Server -> alle sehen alle Dateien vom anderen -> nur einer arbeitet (ich) und der Inhalt der Datei wird einfach kopiert... und es kotzt mich einfach nur krass an, dass man mich nicht einmal fragen kann, bzw. ob ich vielleicht helfen würde...

Vielen Dank im Vorraus! Ich hoffe man kann da irgendwas machen

Liebe Grüße
Banette

[pnat]

Die beste Lösung dafür wäre, wenn du deinen PHP-Code mit ionCube verschleierst. ionCube ist eine kostenpflichtige Lösung, jedoch eine sehr gute. Wenn deine Mitschüler nicht unbedingt kompetent sind, würde ich es mit kostenlosen Alternativen versuchen.

[Banette]

Hey,

vielen Dank für die schnelle Antwort!
Sieht ganz gut aus probier ich mal aus

[Der-Eddy]

Originally Posted by Banette

Kann ich irgendwie eine .php verschlüsseln, so dass wenn man die Datei öffnet den Inhalt nicht "sehen" kann? In der Datei ist dann eine kleine Login-Funktion und da sieht natürlich jeder meiner Mitschüler das hinterlegte Passwort ...
Also wenn die Website direkt aufgerufen wird kommen die nicht am Login Menu vorbei, aber man kann halt leider auch über den Server auf die Dateien zugreifen.

Warum nicht einfach einen Hash nutzen? Dann speicherst du zum Beispiel dein Passwort als Bcrypt Hash, deine Mitschüler haben dann kaum eine Möglichkeit herauszufinden aus was der Hash hergeleitet wurde
Wenn man jetzt aber wieder das selbe Passwort in einen Hash umwandelt, bekommt man das selbe Ergebnis => Man hat das richtige Passwort

[Banette]

Originally Posted by Der-Eddy

Warum nicht einfach einen Hash nutzen? Dann speicherst du zum Beispiel dein Passwort als Bcrypt Hash, deine Mitschüler haben dann kaum eine Möglichkeit herauszufinden aus was der Hash hergeleitet wurde
Wenn man jetzt aber wieder das selbe Passwort in einen Hash umwandelt, bekommt man das selbe Ergebnis => Man hat das richtige Passwort

Hi,

daran habe ich natürlich nicht gedacht war wohl zu offensichtlich. Das Passwort Problem wäre damit gelöst.
Den ganzen Code kann ich wohl nicht hashen? Rauskopieren würde ja immer noch gehen

Trotzdem danke werde irgendwie dann eine Datenbank ranhängen...

[Nanoxx™]

Die einfachste Methode wäre das hier:



Sicher ist anders aber die anderen sollte es abhalten das zu lesen

[Banette]

Originally Posted by Nanoxx™

Die einfachste Methode wäre das hier:



Sicher ist anders aber die anderen sollte es abhalten das zu lesen

Nice! Vielen Dank! Da wird's schwer was zu verstehen

[Serraniel]

Passwort Hashen (BCrypt) ist wie Eddy gesagt hat dein way to go. Mal was anderes: Wieso sperrst du deinen Kollegen nicht einfach den Zugriff auf die PHP Datei, sodass sie die nich öffnen können, nur vom Webserver aus ausgeführt im Browser den output sehen?

[Bgzocker]

Ginge auch z.B. mit . Hierfür müsste eAccelerator auf den Server installiert sein (zum Ausführen). So wurde z.B. auch die v1 von twlan.org "verschlüsselt".


Es handelt sich aber nicht wirklich um eine Verschlüsselung sondern eher um eine Komprimierung. Sprich an den echten Quellcode ranzukommen ist quasi unmöglich.

[Banette]

Originally Posted by Serraniel

Passwort Hashen (BCrypt) ist wie Eddy gesagt hat dein way to go. Mal was anderes: Wieso sperrst du deinen Kollegen nicht einfach den Zugriff auf die PHP Datei, sodass sie die nich öffnen können, nur vom Webserver aus ausgeführt im Browser den output sehen?

Geht leider nicht, da sich alle mit dem gleichen Acc anmelden und Ihre Dateien hochladen ...

Originally Posted by Bgzocker

Ginge auch z.B. mit . Hierfür müsste eAccelerator auf den Server installiert sein (zum Ausführen). So wurde z.B. auch die v1 von twlan.org "verschlüsselt".


Es handelt sich aber nicht wirklich um eine Verschlüsselung sondern eher um eine Komprimierung. Sprich an den echten Quellcode ranzukommen ist quasi unmöglich.

Geht leider auch nicht, da ich (wir) nichts auf den Server installieren dürfen

Trotzdem danke für Eure Antworten !