Evitar copias No Autorizadas

[asbrax]

Buenas tardes , tengo una duda, no se si realmente se pueda hacer lo que quiero pero les explico mi problema:

tengo 3 meses desarrollando un sistema en php para una abarrotera, esta tiene un servidor linux y clientes que jalan un sistema del server junto con la base de datos, por eso se me hizo sencillo php.

Pero ahora que estoy por entregar y quiero evitar las copias no autorizadas del sistema puesto que no lo vendi para distribuir (de por si me di cuenta q lo vendi barato para el tiempo que llevo trabajando en el ), me encuentro con el problema de que el dueño del servidor tiene acceso al sistema en los archivos .php y la base de mysql, y a diferencia de un programa hecho en java o c++ o algo del estilo no puedo ocultar el codigo y mucho menos se me ocurre una idea para evitar la copia e instalacion en otro sitio .

si alguien tiene alguna idea se lo agradecere mucho , gracias de antemano

[Nano_]

Saludos!

- Se me ocurre que podrías ofuscar el código!.
- Tener una validación que apunte a una base de datos que solamente tu tengas acceso

Aunque no es totalmente una restricción y debes tener en cuenta que php es libre.

[AndresTorres]

base64_encode , base64_decode , eval son las funciones que se suelen utilizar, pero si conoces el lenguaje lo sacas en pocos minutos... esa es la contra de los scripts.

[InKarC]

Ofuscas el codigo una exageracion, colocando nombres a variables que no significan nada, haces unos for y while que no sirven para nada; luego haces que todo el codigo quede amontonado y luego haces un script que compruebe el dominio actual desde el cual se esta ejecutando el archivo y si no es el tuyo pues exit()

Otran cosa mas sencilla es que el procesamiento se haga en tu servidor y desde hay se reciban/envien/procesen los datos.

[naciostars]

la primera opcion es la ofuscacion......pero igual no es 100% seguro...ya que una persona pila...e intuitiva podria hacer algo...

otra opcion es utilizar una herramienta de encriptacion....pero no conozco ninguna gratis...

[naciostars]

colocando nombres a variables que no significan nada, haces unos for y while que no sirven para nada

esa recomendacion no la tomes....no te lo recomiendo.

[asbrax]

Agradezco a todos sus comentarios

El principal problema es que los datos estan en el servidor, el cual no es de mi propiedad si no del cliente, y si creo un acceso a base de datos por ejemplo, necesito realizar la conexion por medio de php, y ahi a su vez colocar el nombre de usuario y la contraseña de base de datos .

El servidor es local asi que no puedo usar nada a internet :(

Buscare algo acerca de como funciona base64_encode , base64_decode , ya que no tengo ni idea pero al menos ya se q hay algo con que codificar vere si es algo q sirva a mi problema,

La ofuscacion es mi ultima opcion, pero aun asi cualquiera que le dedique el tiempo suficiente lo puede sacar. Si se les ocurre alguna idea mas todas las opciones son bienvenidas

Gracias de nuevo a todos los que ya me han dado alguna opcion

[AndresTorres]

Iniciado por asbrax

Agradezco a todos sus comentarios

El principal problema es que los datos estan en el servidor, el cual no es de mi propiedad si no del cliente, y si creo un acceso a base de datos por ejemplo, necesito realizar la conexion por medio de php, y ahi a su vez colocar el nombre de usuario y la contraseña de base de datos .

El servidor es local asi que no puedo usar nada a internet :(

Buscare algo acerca de como funciona base64_encode , base64_decode , ya que no tengo ni idea pero al menos ya se q hay algo con que codificar vere si es algo q sirva a mi problema,

La ofuscacion es mi ultima opcion, pero aun asi cualquiera que le dedique el tiempo suficiente lo puede sacar. Si se les ocurre alguna idea mas todas las opciones son bienvenidas

Gracias de nuevo a todos los que ya me han dado alguna opcion

Como te comenté más arriba, es la debilidad de los scripts, lo veo como una perdida de tiempo y es más, justamente a esta altura del partido no existe ningun método veraz para proteger código, por eso hoy lo que se hace es ponerle derechos de autor

[asbrax]

alguien sabe como puedo hacer para que en el primer uso del sistema, este se conecte a un servidor en internet y pueda de esa manera activar algun tipo de licencia o archivo para funcionar????? muchas gracias

[Uncontroled_Duck]

Como comentaba InKarC ,puedes tener el archivo de forma independiente y que cargue de forma remota. En este caso el que contenga las funciones.

Por muy bueno que sea el que intente cambiar algo, tendría que estudiar todo el code para deducir las funciones necesarias. Osea, otros tantos meses.

A mi me parece una de las opciones más limpias.

Desconozco que problemas puede crear al tenerlo así, o si por el contrario funcionaría perfectamente.

Sería interesante que alguien que conozca esto de primera mano, por que lo ha desarrollado pueda dar su opinión al respecto.

Saludos,

[asbrax]

Si eso parece ser interesante Uncontroled_Duck aun aunque no todo sea de forma remota, ademas pudiera trabajar validando el dominio y algo de hw, pero.... alguien sabe como revisar el hardware con php?