1. Приветствую гостей и пользователей нашего форума! Первый раз вы у нас или же давно участвуете в жизни ресурса, хочу напомнить несколько моментов.

    1) Пользуемся поиском по форуму! Зачастую информация может находиться не по разделу!

    2) Раздел ИНФО-продуктов относительно новый, но имеем уже более 3000 высококлассных материалов (пользуемся сортировкой по прификсам).

    3) И самое важное, КАК КАЧАТЬ БЕЗ ОГРАНИЧЕНИЙ, вся информация находится по этой ссылке КУПИТЬ VIP

    4) Временная акция, получи +5 постов за вступление в нашу группу "Вконтакте" Более подробно ТУТ

    5) Веди активную жизнь на форуме и получай рубли на личный счёт!

    Скрыть объявление
  2. На нашем форуме Null-Prog действует серьёзное правило касательно размещения материалов!

    ДЛЯ РЕЛИЗЁРОВ: категорически запрещается выкладка материалов на файлообменники типа Deposit, letitbit и другие, требующие просмотров рекламы, обрезающие скорость и тд. Нарушителям, первые 2 раза предупреждения, далее БАН. Тему по этому поводу можно посмотреть ТУТ

    Скрыть объявление
  3. В тестовом режиме на нашем форуме открыт онлайн конструктор сайтов. Вы можете попробовать создать свой сайт у НАС, интуитивно понятный интерфейс, переведёт на 95%, быстрый экспорт проекта, от вас только перетаскивать элементы и вставить в них необходимый текст!

    Все вопросы ТУТ

    Скрыть объявление

  4. Скрыть объявление
  5. Уважаемые форумчане, открывается новый раздел форума, посвящённый ремонту и эксплуатации автомобилей. Просмотреть его можно ТУТ

    Так как раздел новый, информация будет пополнять каждый день. Если есть какие либо замечания по этому разделу, отписываемся в соответствующий раздел форума, либо в личку.

    Напоминаю, сообщения в разделе АВТО не учитываются, общение не ограничено.

    Скрыть объявление
  6. Объявляется набор Модераторов на различные раздел форума, свои заявки можно оставлять в ЭТОМ разделе, перед оставлением заявки рекомендуется ознакомиться с ПРАВИЛАМИ для модераторов.

Уроки Как защитить php-скрипт и привязать его к домену

Тема в разделе "Инструкции DLE", создана пользователем Sam Jack, 19 май 2015.

  1. Sam Jack

    Sam Jack Капитан-Узурпатор
    Команда форума Созидатель

    Регистрация:
    5 май 2015
    Сообщения:
    13.756
    Симпатии:
    4.631
    [​IMG]

    Как защитить свой php-скрипт и привязать его к домену на примере модуля для DLE.

    Ни для кого не секрет, что вопрос защиты своего php-скрипта рано или поздно встаёт перед любым разработчиком и сегодня я покажу как просто и эффективно защитить свой скипт на практическом примере - на простеньком модуле для DLE.

    Как то давно я навскидку написал простой модуль вывода информации об аттачменте в любом месте сайта - ShowAttach, но до ума модуль не довёл и публиковать его не стал. Вот этот модуль и возьмём за основу для защиты.
    Так же нам понадобятся прямые руки и система PCP-CS от Олега Mofsy.

    Что такое pcp-cs
    PCP-CS — PHP Code Protect Client-Server. Другими словами клиент-серверное приложение для привязки скриптов к определенным ограничениям (домен, ip сервера и т.д.).

    Как работает?
    Очень упрощенная схема выглядит так:
    [​IMG]


    Ключевые преимущества
    - Лёгкая интеграция в нужный скрипт. Достаточно вставить код клиента в скрипт и прописать необходимые параметры
    - Встроенная админка для управления серверной частью. Система имеет встроенную административную часть для управления лицензиями, просмотра логов и т.п.
    - Продуманная реализация проверок. Проверки лицензии осуществляются сначала из локального ключа, и если период проверки истёк - данные запрашиваются с сервера проверки, и если сервер проверки недоступен - защищаемый скрипт не перестанет функционировать в течении заданного периода времени.

    Установка и настройка серверной части PCP-CS
    Т.к. на момент написания статьи встроенная админка системы не достаточно функциональна, я буду использоватьстороннюю админку, написанную специально для этой системы.
    Настройку можно производить как на хостинге, так и на локальной машине. Для локалки рекомендую OpenServer.

    1. Скачиваем с гитхаба админку по кнопке "Download ZIP". Она уже содержит последнюю версию серверной части pcp-cs, так что на данном этапе больше ничего не потребуется.
    2. Распаковываем папку upload в корень.
    3. Выполняем запрос из sql.sql. Если необходимо сразу завести пользователя, то выполняем запрос:
    INSERT INTO `pcp_users` (`user_id`, `email`, `password`, `name`, `user_group`) VALUES (1, 'admin@admin.ru', 'c3284d0f94606de1fd2af172aba15bf3', 'admin', 1);


    логин и пароль в этом случаи будут admin, admin
    4. Настраиваем конфиг в трёх файлах:
    admin/config/db_config.php - Конфиг БД
    admin/config/config.php - Конфиг админки
    api/config.php - Конфиг pcp-cs
    Такое разделение обусловлено независимостью админки от серверной части pcp-cs.
    5. Всё! Адинка готова к работе. Можно приступать к защите подопытного модуля.
    [​IMG]


    Внедрение клиентской части
    Прежде всего необходимо настроить серверную часть.
    Для этого создаём новый метод проверки данных.
    [​IMG]

    После успешного создания метода идём в раздел "Лицензии" и добавляе новый лицензионный ключ.
    [​IMG]

    В результате получаем лицезионный ключ, который в дальнейшем можно отдавать покупателю модуля.

    Вот теперь можно внедрять непосредственно код клиента!
    Сейчас наш подопытный образец модуля (кстати не рекомендую его использовать на живых проетах т.к. он не доработан как следует и будет вызывать повышение нагрузки на бд) выглядит так:
    !empty($news_id) ? (int) $news_id : false,
    'template' => !empty($template) ? $template : 'showattach/default',
    'multiple' => !empty($multiple) ? true : false,
    );
    if ($cfg['newsId']) {

    // Запрос в БД
    $row = $db->super_query("SELECT id, news_id, name, onserver, date, dcount FROM " . PREFIX . "_files WHERE news_id = '" . $cfg['newsId'] . "'", $cfg['multiple']);
    $tpl->load_template($cfg['template'] . '.tpl');
    if (!$cfg['multiple']) {
    $rows[] = $row;
    } else {
    $rows = $row;
    }

    foreach ($rows as $attachItem) {
    if ($rows[0]['id']) {
    $onserver = $attachItem['onserver'];
    $md5 = md5_file(ROOT_DIR . '/uploads/files/' . $onserver);
    $size = formatsize(@filesize(ROOT_DIR . '/uploads/files/' . $onserver));

    $tpl->set('{attach_id}', $attachItem['id']);
    $tpl->set('{attach_name}', $attachItem['name']);
    $tpl->set('{attach_size}', $size);
    $tpl->set('{attach_md5}', $md5);

    $rowDate = $attachItem['date'];
    if (date('Ymd', $rowDate) == date('Ymd', $_TIME)) {
    $tpl->set('{attach_date}', $lang['time_heute'] . langdate(", H:i", $rowDate));
    } elseif (date('Ymd', $rowDate) == date('Ymd', ($_TIME - 86400))) {
    $tpl->set('{attach_date}', $lang['time_gestern'] . langdate(", H:i", $rowDate));
    } else {
    $tpl->set('{attach_date}', langdate($config['timestamp_active'], $rowDate));
    }

    $tpl->copy_template = preg_replace_callback("#{attach_date=(.+?)}#i", "formdate", $tpl->copy_template);

    $tpl->set('{attach_download}', $attachItem['dcount']);

    $tpl->set('', "");
    $tpl->set_block("'[not-attach](.*?)[/not-attach]'si", "");

    if ($user_group[$member_id['user_group']]['allow_files']) {
    $tpl->set('[allow-attach]', "");
    $tpl->set('[/allow-attach]', "");
    $tpl->set_block("'[not-allow-attach](.*?)[/not-allow-attach]'si", "");
    } else {
    $tpl->set('[not-allow-attach]', "");
    $tpl->set('[/not-allow-attach]', "");
    $tpl->set_block("'[allow-attach](.*?)[/allow-attach]'si", "");
    }

    } else {
    $tpl->set_block("''si", "");
    $tpl->set('[not-attach]', "");
    $tpl->set('[/not-attach]', "");
    }

    $tpl->compile('showAttach');
    }

    $showAttach = $tpl->result['showAttach'];

    $tpl->clear();

    // Выводим результат работы модуля
    echo $showAttach;
    }
    ?>

    Вот такой внешний вид вывода данных этим модулем:
    [​IMG]

    Нам необходимо заблокировать работу скрипта, если он используется без лицензии.

    Для начала добавим в конфиг модуля параметр key, в который будем передавать полученный лицензионный ключ.
    'key' => !empty($key) ? $key : false,


    и завернём рабочий код в условие с проверкой этого параметра, а так же добавим отдельное условие для вывода сообщения об отсутствии ключа.
    // Если есть ключ и задан ID новости — работаем
    if ($cfg['newsId'] && $key) {
    ......
    } elseif (!$key) {
    $showAttach = '<span style="color: red;">Не указан лицензионный ключ.</span>';
    }
    echo $showAttach;


    результат:
    [​IMG]


    Добавляем в строку подключения ключ и проверяем:
    [​IMG]


    Теперь нужно добавить проверку введённого ключа с помощью pcp-cs.

    Внедряем код клиента в наш модуль. Для экономии ресурсов рекомендую сжать код клиентского класса через любой удобный инструмент. Я использовал сервис PHP-Minifier. Вставляем полученный код перед основным кодом модуля. Если при проверке выдаёт ошибку:
    Fatal error: Namespace declaration statement has to be the very first statement in the script in


    просто удалите этот код:
    namespace MofsyLicenseClient;


    Сразу после кода клиентского класса можно его задействовать и произвести проверку.
    В комментарияк к коду ниже я расписал что и как происходит.

    // Теперь можно запустить проверку лицензии
    $protect = new Protect();

    // Секретный ключ из созданного метода проверки
    $protect->secret_key = 'mqgAqWnSwZZM8YX7BEd9';

    // Куда будем класть локальный (зашифрованный) ключ?
    $protect->local_key_path = ENGINE_DIR . '/data/';

    // Имя и расширение локального ключа
    $protect->local_key_name = 'showattach.lic';

    // Адрес сервера проверки
    $protect->server = 'http://pcp-cs.loc/api.php';

    // Дата релиза модуля (пригодится если лицензия даётся на определённую версию модуля)
    $protect->release_date = '2015-02-10';

    // Ключ активации (лицензионный ключ), тот, который передаётся в параметрах строки подключения модуля
    $protect->activation_key = $key;

    // Сообщения о различных ошибках
    $protect->status_messages = array(
    'status_1' => '<span style="color:green;">Активна</span>',
    'status_2' => '<span style="color:darkblue;">Внимание</span>: срок действия лицензии закончился.',
    'status_3' => '<span style="color:eek:range;">Внимание</span>: лицензия переиздана. Ожидает повторной активации.',
    'status_4' => '<span style="color:red;">Ошибка</span>: лицензия была приостановлена.',
    'localhost' => '<span style="color:eek:range;">Активна на localhost</span>: используется локальный компьютер, на реальном сервере произойдет активация, если вы правильно ввели лицензионный ключ активации в настройках.',
    'pending' => '<span style="color:red;">Ошибка</span>: лицензия ожидает рассмотрения.',
    'download_access_expired' => '<span style="color:red;">Ошибка</span>: ключ активации не подходит для установленной версии. Пожалуйста поставьте более старую версию продукта.',
    'missing_activation_key' => '<span style="color:red;">Ошибка</span>: ключ активации не указан.',
    'could_not_obtain_local_key' => '<span style="color:red;">Ошибка</span>: невозможно получить новый локальный ключ.',
    'maximum_delay_period_expired' => '<span style="color:red;">Ошибка</span>: льготный период локального ключа истек.',
    'local_key_tampering' => '<span style="color:red;">Ошибка</span>: локальный лицензионный ключ поврежден или не действителен.',
    'local_key_invalid_for_location' => '<span style="color:red;">Ошибка</span>: локальный ключ не подходит к данному окружению.',
    'missing_license_file' => '<span style="color:red;">Ошибка</span>: создайте следующий пустой файл и папки если их нету:<br />',
    'license_file_not_writable' => '<span style="color:red;">Ошибка</span>: сделайте для записи следующие пути:<br />',
    'invalid_local_key_storage' => '<span style="color:red;">Ошибка</span>: не возможно удалить старый локальный ключ.',
    'could_not_save_local_key' => '<span style="color:red;">Ошибка</span>: не возможно записать новый локальный ключ.',
    'activation_key_string_mismatch' => '<span style="color:red;">Ошибка</span>: локальный ключ не действителен для указанного ключа активации.'

    );

    // Запускаем валидацию лицензии
    $protect->validate();

    $license = false;

    // Если истина, то лицензия в боевом состоянии и можно работать дальше.
    if($protect->status) {
    $license = true;
    }


    Немного доработок в условиях:
    // Если есть ключ и задан ID новости и проверка лицензии прошла успешно — работаем
    if ($cfg['newsId'] && $key && $license) {
    ....
    }
    if (!$key) {
    // Если ключ не передан — надо бы сообщить об этом
    $showAttach = '<span style="color: red;">Не указан лицензионный ключ.</span>';
    }
    if (!$license) {
    // Если лицензия не проверилась - скжем об этом
    $showAttach = (!$protect->errors) ? 'Ошибка лицензии.' : $protect->errors;
    }

    echo $showAttach;


    Если всё сделано правильно — файл с лицензией будет успешно создан в нужной папке, скрипт будет работать., а в админке PCP-CS появится запись о том, где активирован ключ.
    [​IMG]

    [​IMG]


    Для проверки попробуйте изменить данные лицензионного ключа в строке подключения.

    Вот, собственно, и вся процедура реализации защиты модуля. Остаётся только закодировать код модуля в IonCube и можно продавать или раздавать бесплатно.
    Так же не забывайте, что лучше всего реализовать в модуле возможность кеширования и проверять лицензию при отсутствии кеша модуля, так экономятся ресурсы хостинга и ускоряется работа.
    После всех действий код модуля должен выглядеть как то так:
    Код:
    !empty($news_id) ? (int) $news_id : false,
    'template' => !empty($template) ? $template : 'showattach/default',
    'multiple' => !empty($multiple) ? true : false,
    'key' => !empty($key) ? $key : false, // Обязательный параметр ключ
    );
    // Клиентский класс -->
    
    class Protect{ public $status=false; public $errors=false; public $activation_key=''; public $activation_key_expires; public $secret_key='fdfbLhlLgnJDKJklblngkk6krtkghm565678kl78klkUUHtvdfdoghphj'; public $server=''; public $remote_port=80; public $remote_timeout=20; public $local_ua='PHP code protect'; public $use_localhost=false; public $use_expires=true; public $local_key_storage='filesystem'; public $local_key_path='./'; public $local_key_name='license.lic'; public $local_key_transport_order='scf'; public $local_key_delay_period=7; public $local_key_last; public $release_date='2014-10-24'; public $user_name=''; public $status_messages=array('status_1'=>'This activation key is active.','status_2'=>'Error: This activation key has expired.','status_3'=>'Activation key republished. Awaiting reactivation.','status_4'=>'Error: This activation key has been suspended.','localhost'=>'This activation key is active (localhost).','pending'=>'Error: This activation key is pending review.','download_access_expired'=>'Error: This version of the software was released after your download access expired. Please downgrade software or contact support for more information.','missing_activation_key'=>'Error: The activation key variable is empty.','could_not_obtain_local_key'=>'Error: I could not obtain a new local key.','maximum_delay_period_expired'=>'Error: The maximum local key delay period has expired.','local_key_tampering'=>'Error: The local key has been tampered with or is invalid.','local_key_invalid_for_location'=>'Error: The local key is invalid for this location.','missing_license_file'=>'Error: Please create the following file (and directories if they dont exist already): ','license_file_not_writable'=>'Error: Please make the following path writable: ','invalid_local_key_storage'=>'Error: I could not determine the local key storage on clear.','could_not_save_local_key'=>'Error: I could not save the local key.','activation_key_string_mismatch'=>'Error: The local key is invalid for this activation key.'); private $trigger_delay_period; public function __construct(){} public function validate(){if($this->use_localhost&&$this->getIpLocal()&&$this->isWindows()&&!file_exists("{$this->local_key_path}{$this->local_key_name}")){$this->status=true;return $this->errors=$this->status_messages['localhost'];}if(!$this->activation_key){return $this->errors=$this->status_messages['missing_activation_key'];}switch($this->local_key_storage){case 'filesystem':$local_key=$this->readLocalKey();break;default:return $this->errors=$this->status_messages['missing_activation_key'];}$this->trigger_delay_period=$this->status_messages['could_not_obtain_local_key'];if($this->errors==$this->trigger_delay_period&&$this->local_key_delay_period){$delay=$this->processDelayPeriod($this->local_key_last);if($delay['write']){if($this->local_key_storage=='filesystem'){$this->writeLocalKey($delay['local_key'],"{$this->local_key_path}{$this->local_key_name}");}}if($delay['errors']){return $this->errors=$delay['errors'];}$this->errors=false;return $this;}if($this->errors){return $this->errors;}return $this->validateLocalKey($local_key);} private function calcMaxDelay($local_key_expires,$delay){return ((integer)$local_key_expires+((integer)$delay*86400));} private function processDelayPeriod($local_key){$local_key_src=$this->decodeLocalKey($local_key);$parts=$this->splitLocalKey($local_key_src);$key_data=unserialize($parts[0]);$local_key_expires=(integer)$key_data['local_key_expires'];unset($parts,$key_data);$write_new_key=false;$parts=explode("nn",$local_key);$local_key=$parts[0];foreach($local_key_delay_period=explode(',',$this->local_key_delay_period) as $key=>$delay){if(!$key){$local_key.="n";}if($this->calcMaxDelay($local_key_expires,$delay)>time()){continue;}$local_key.="n{$delay}";$write_new_key=true;}if(time()>$this->calcMaxDelay($local_key_expires,array_pop($local_key_delay_period))){return array('write'=>false,'local_key'=>'','errors'=>$this->status_messages['maximum_delay_period_expired']);}return array('write'=>$write_new_key,'local_key'=>$local_key,'errors'=>false);} private function inDelayPeriod($local_key,$local_key_expires){$delay=$this->splitLocalKey($local_key,"nn");if(!isset($delay[1])){return -1;}return (integer)($this->calcMaxDelay($local_key_expires,array_pop(explode("n",$delay[1])))-time());} private function decodeLocalKey($local_key){return base64_decode(str_replace("n",'',urldecode($local_key)));} private function splitLocalKey($local_key,$token='{protect}'){return explode($token,$local_key);} private function validateAccess($key,$valid_accesses){return in_array($key,(array)$valid_accesses);} private function wildcardIp($key){$octets=explode('.',$key);array_pop($octets);$ip_range[]=implode('.',$octets).'.*';array_pop($octets);$ip_range[]=implode('.',$octets).'.*';array_pop($octets);$ip_range[]=implode('.',$octets).'.*';return $ip_range;} private function wildcardServerHostname($key){$hostname=explode('.',$key);unset($hostname[0]);$hostname=(!isset($hostname[1]))?array($key):$hostname;return '*.'.implode('.',$hostname);} private function extractAccessSet($instances,$enforce){foreach($instances as $key=>$instance){if($key!=$enforce){continue;}return $instance;}return array();} private function validateLocalKey($local_key){$local_key_src=$this->decodeLocalKey($local_key);$parts=$this->splitLocalKey($local_key_src);if(!isset($parts[1])){return $this->errors=$this->status_messages['local_key_tampering'];}if(md5((string)$this->secret_key.(string)$parts[0])!=$parts[1]){return $this->errors=$this->status_messages['local_key_tampering'];}unset($this->secret_key);$key_data=unserialize($parts[0]);$instance=$key_data['instance'];unset($key_data['instance']);$enforce=$key_data['enforce'];unset($key_data['enforce']);$this->user_name=$key_data['user_name'];if((string)$key_data['activation_key_expires']=='never'){$this->activation_key_expires=0;}else {$this->activation_key_expires=(integer)$key_data['activation_key_expires'];}if((string)$key_data['activation_key']!=(string)$this->activation_key){return $this->errors=$this->status_messages['activation_key_string_mismatch'];}if((integer)$key_data['status']!=1&&(integer)$key_data['status']!=2){return $this->errors=$this->status_messages['status_'.$key_data['status']];}if($this->use_expires==false&&(string)$key_data['activation_key_expires']!='never'&&(integer)$key_data['activation_key_expires']errors=$this->status_messages['status_2'];}if($this->use_expires==false&&(string)$key_data['local_key_expires']!='never'&&(integer)$key_data['local_key_expires']inDelayPeriod($local_key,$key_data['local_key_expires'])clearLocalKey();return $this->validate();}}if($this->use_expires==true&&(string)$key_data['activation_key_expires']!='never'&&(integer)$key_data['activation_key_expires']release_date)){return $this->errors=$this->status_messages['download_access_expired'];}if($this->use_expires==true&&(string)$key_data['local_key_expires']!='never'&&(integer)$key_data['local_key_expires'](integer)$key_data['local_key_expires']+604800){if($this->inDelayPeriod($local_key,$key_data['local_key_expires'])clearLocalKey();return $this->validate();}}$conflicts=array();$access_details=$this->accessDetails();foreach((array)$enforce as $key){$valid_accesses=$this->extractAccessSet($instance,$key);if(!$this->validateAccess($access_details[$key],$valid_accesses)){$conflicts[$key]=true;if(in_array($key,array('ip','server_ip'))){foreach($this->wildcardIp($access_details[$key]) as $ip){if($this->validateAccess($ip,$valid_accesses)){unset($conflicts[$key]);break;}}}elseif(in_array($key,array('domain'))){if(isset($key_data['domain_wildcard'])){if($key_data['domain_wildcard']==1&&preg_match("/".$valid_accesses[0]."z/i",$access_details[$key])){$access_details[$key]='*.'.$valid_accesses[0];}if($key_data['domain_wildcard']==2){$exp_domain=explode('.',$valid_accesses[0]);$exp_domain=$exp_domain[0];if(preg_match("/".$exp_domain."/i",$access_details[$key])){$access_details[$key]='*.'.$valid_accesses[0].'.*';}}if($key_data['domain_wildcard']==3){$exp_domain=explode('.',$valid_accesses[0]);$exp_domain=$exp_domain[0];if(preg_match("/A".$exp_domain."/i",$access_details[$key])){$access_details[$key]=$valid_accesses[0].'.*';}}}if($this->validateAccess($access_details[$key],$valid_accesses)){unset($conflicts[$key]);}}elseif(in_array($key,array('server_hostname'))){if($this->validateAccess($this->wildcardServerHostname($access_details[$key]),$valid_accesses)){unset($conflicts[$key]);}}}}if(!empty($conflicts)){return $this->errors=$this->status_messages['local_key_invalid_for_location'];}$this->errors=$this->status_messages['status_1'];return $this->status=true;} public function readLocalKey(){if(!is_dir($this->local_key_path)){mkdir($this->local_key_path,0755,true);}if(!file_exists($path="{$this->local_key_path}{$this->local_key_name}")){$f=@fopen($path,'w');if(!$f){return $this->errors=$this->status_messages['missing_license_file'].$path;}else {fwrite($f,'');fclose($f);}}if(!is_writable($path)){@chmod($path,0777);if(!is_writable($path)){@chmod("$path",0755);if(!is_writable($path)){return $this->errors=$this->status_messages['license_file_not_writable'].$path;}}}if(!$local_key=@file_get_contents($path)){$local_key=$this->getServerLocalKey();if($this->errors){return $this->errors;}$this->writeLocalKey(urldecode($local_key),$path);}return $this->local_key_last=$local_key;} public function clearLocalKey(){if($this->local_key_storage=='filesystem'){$this->writeLocalKey('',"{$this->local_key_path}{$this->local_key_name}");}else {$this->errors=$this->status_messages['invalid_local_key_storage'];}} public function writeLocalKey($local_key,$path){$fp=@fopen($path,'w');if(!$fp){return $this->errors=$this->status_messages['could_not_save_local_key'];}@fwrite($fp,$local_key);@fclose($fp);return true;} private function getServerLocalKey(){$query_string='activation_key='.urlencode($this->activation_key).'&';$query_string.=http_build_query($this->accessDetails());if($this->errors){return false;}$priority=$this->local_key_transport_order;$result=false;while(strlen($priority)){$use=substr($priority,0,1);if($use=='s'){if($result=$this->useFsockopen($this->server,$query_string)){break;}}if($use=='c'){if($result=$this->useCurl($this->server,$query_string)){break;}}if($use=='f'){if($result=$this->useFopen($this->server,$query_string)){break;}}$priority=substr($priority,1);}if(!$result){$this->errors=$this->status_messages['could_not_obtain_local_key'];return false;}if(substr($result,0,7)=='Invalid'){$this->errors=str_replace('Invalid','Error',$result);return false;}if(substr($result,0,5)=='Error'){$this->errors=$result;return false;}return $result;} private function accessDetails(){$access_details=array();if(function_exists('phpinfo')){ob_start();phpinfo();$phpinfo=ob_get_contents();ob_end_clean();$list=strip_tags($phpinfo);$access_details['domain']=$this->scrapePhpInfo($list,'HTTP_HOST');$access_details['ip']=$this->scrapePhpInfo($list,'SERVER_ADDR');$access_details['directory']=$this->scrapePhpInfo($list,'SCRIPT_FILENAME');$access_details['server_hostname']=$this->scrapePhpInfo($list,'System');$access_details['server_ip']=@gethostbyname($access_details['server_hostname']);}$access_details['domain']=($access_details['domain'])?$access_details['domain']:$_SERVER['HTTP_HOST'];$access_details['ip']=($access_details['ip'])?$access_details['ip']:$this->serverAddr();$access_details['directory']=($access_details['directory'])?$access_details['directory']:$this->pathTranslated();$access_details['server_hostname']=($access_details['server_hostname'])?$access_details['server_hostname']:@gethostbyaddr($access_details['ip']);$access_details['server_hostname']=($access_details['server_hostname'])?$access_details['server_hostname']:'Unknown';$access_details['server_ip']=($access_details['server_ip'])?$access_details['server_ip']:@gethostbyaddr($access_details['ip']);$access_details['server_ip']=($access_details['server_ip'])?$access_details['server_ip']:'Unknown';foreach($access_details as $key=>$value){$access_details[$key]=($access_details[$key])?$access_details[$key]:'Unknown';}return $access_details;} private function pathTranslated(){$option=array('PATH_TRANSLATED','ORIG_PATH_TRANSLATED','SCRIPT_FILENAME','DOCUMENT_ROOT','APPL_PHYSICAL_PATH');foreach($option as $key){if(!isset($_SERVER[$key])||strlen(trim($_SERVER[$key]))isWindows()&&strpos($_SERVER[$key],'')){return @substr($_SERVER[$key],0,@strrpos($_SERVER[$key],''));}return @substr($_SERVER[$key],0,@strrpos($_SERVER[$key],'/'));}return false;} private function serverAddr(){$options=array('SERVER_ADDR','LOCAL_ADDR');foreach($options as $key){if(isset($_SERVER[$key])){return $_SERVER[$key];}}return false;} private function scrapePhpInfo($all,$target){$all=explode($target,$all);if(count($all)isWindows()?'':'/');$all=explode($slash,$all);array_pop($all);$all=implode($slash,$all);}if(substr($all,1,1)==']'){return false;}return $all;} private function useFsockopen($url,$query_string){if(!function_exists('fsockopen')){return false;}$url=parse_url($url);$fp=@fsockopen($url['host'],$this->remote_port,$errno,$errstr,$this->remote_timeout);if(!$fp){return false;}$header="POST {$url['path']} HTTP/1.0rn";$header.="Host: {$url['host']}rn";$header.="Content-type: application/x-www-form-urlencodedrn";$header.="User-Agent: ".$this->local_ua."rn";$header.="Content-length: ".@strlen($query_string)."rn";$header.="Connection: closernrn";$header.=$query_string;$result=false;fputs($fp,$header);while(!feof($fp)){$result.=fgets($fp,1024);}fclose($fp);if(strpos($result,'200')===false){return false;}$result=explode("rnrn",$result,2);if(!$result[1]){return false;}return $result[1];} private function useCurl($url,$query_string){if(!function_exists('curl_init')){return false;}$curl=curl_init();$header[0]="Accept: text/xml,application/xml,application/xhtml+xml,";$header[0].="text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5";$header[]="Cache-Control: max-age=0";$header[]="Connection: keep-alive";$header[]="Keep-Alive: 300";$header[]="Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7";$header[]="Accept-Language: en-us,en;q=0.5";$header[]="Pragma: ";curl_setopt($curl,CURLOPT_URL,$url);curl_setopt($curl,CURLOPT_USERAGENT,$this->local_ua);curl_setopt($curl,CURLOPT_HTTPHEADER,$header);curl_setopt($curl,CURLOPT_ENCODING,'gzip,deflate');curl_setopt($curl,CURLOPT_AUTOREFERER,true);curl_setopt($curl,CURLOPT_RETURNTRANSFER,1);curl_setopt($curl,CURLOPT_POST,1);curl_setopt($curl,CURLOPT_POSTFIELDS,$query_string);curl_setopt($curl,CURLOPT_SSL_VERIFYPEER,0);curl_setopt($curl,CURLOPT_SSL_VERIFYHOST,0);curl_setopt($curl,CURLOPT_CONNECTTIMEOUT,$this->remote_timeout);curl_setopt($curl,CURLOPT_TIMEOUT,$this->remote_timeout);$result=curl_exec($curl);$info=curl_getinfo($curl);curl_close($curl);if((integer)$info['http_code']!=200){return false;}return $result;} private function useFopen($url,$query_string){if(!function_exists('file_get_contents')||!ini_get('allow_url_fopen')||!extension_loaded('openssl')){return false;}$stream=array('http'=>array('method'=>'POST','header'=>"Content-type: application/x-www-form-urlencodedrnUser-Agent: ".$this->local_ua,'content'=>$query_string));$context=null;$context=stream_context_create($stream);return @file_get_contents($url,false,$context);} private function isWindows(){return (strtolower(substr(php_uname(),0,7))=='windows');} private function getIpLocal(){$local_ip='';if(function_exists('phpinfo')){ob_start();phpinfo();$phpinfo=ob_get_contents();ob_end_clean();$list=strip_tags($phpinfo);$local_ip=$this->scrapePhpInfo($list,'SERVER_ADDR');}$local_ip=($local_ip)?$local_ip:$this->serverAddr();if($local_ip=='127.0.0.1')return true;return false;}}
    // secret_key = 'mqgAqWnSwZZM8YX7BEd9';
    
    // Куда будем класть локальный (зашифрованный) ключ?
    $protect->local_key_path = ENGINE_DIR . '/data/';
    
    // Имя и расширение локального ключа
    $protect->local_key_name = 'showattach.lic';
    
    // Адрес сервера проверки
    $protect->server = 'http://pcp-cs.loc/api.php';
    
    // Дата релиза модуля (пригодится если лицензия даётся на определённую версию модуля)
    $protect->release_date = '2015-02-10';
    
    // Ключ активации (лицензионный ключ), тот, который передаётся в параметрах строки подключения модуля
    $protect->activation_key = $key;
    
    // Сообщения о различных ошибках
    $protect->status_messages = array(
    'status_1' => 'Активна',
    'status_2' => 'Внимание: срок действия лицензии закончился.',
    'status_3' => 'Внимание: лицензия переиздана. Ожидает повторной активации.',
    'status_4' => 'Ошибка: лицензия была приостановлена.',
    'localhost' => 'Активна на localhost: используется локальный компьютер, на реальном сервере произойдет активация, если вы правильно ввели лицензионный ключ активации в настройках.',
    'pending' => 'Ошибка: лицензия ожидает рассмотрения.',
    'download_access_expired' => 'Ошибка: ключ активации не подходит для установленной версии. Пожалуйста поставьте более старую версию продукта.',
    'missing_activation_key' => 'Ошибка: ключ активации не указан.',
    'could_not_obtain_local_key' => 'Ошибка: невозможно получить новый локальный ключ.',
    'maximum_delay_period_expired' => 'Ошибка: льготный период локального ключа истек.',
    'local_key_tampering' => 'Ошибка: локальный лицензионный ключ поврежден или не действителен.',
    'local_key_invalid_for_location' => 'Ошибка: локальный ключ не подходит к данному окружению.',
    'missing_license_file' => 'Ошибка: создайте следующий пустой файл и папки если их нету:
    ',
    'license_file_not_writable' => 'Ошибка: сделайте для записи следующие пути:
    ',
    'invalid_local_key_storage' => 'Ошибка: не возможно удалить старый локальный ключ.',
    'could_not_save_local_key' => 'Ошибка: не возможно записать новый локальный ключ.',
    'activation_key_string_mismatch' => 'Ошибка: локальный ключ не действителен для указанного ключа активации.'
    
    );
    
    // Запускаем валидацию лицензии
    $protect->validate();
    
    $license = false;
    
    // Если истина, то лицензия в боевом состоянии и можно работать дальше.
    if($protect->status) {
    $license = true;
    }
    
    // Если есть ключ и задан ID новости и проверка лицензии прошла успешно — работаем
    if ($cfg['newsId'] && $key && $license) {
    
    // Запрос в БД
    $row = $db->super_query("SELECT id, news_id, name, onserver, date, dcount FROM " . PREFIX . "_files WHERE news_id = '" . $cfg['newsId'] . "'", $cfg['multiple']);
    $tpl->load_template($cfg['template'] . '.tpl');
    if (!$cfg['multiple']) {
    $rows[] = $row;
    } else {
    $rows = $row;
    }
    
    foreach ($rows as $attachItem) {
    if ($rows[0]['id']) {
    $onserver = $attachItem['onserver'];
    $md5 = md5_file(ROOT_DIR . '/uploads/files/' . $onserver);
    $size = formatsize(@filesize(ROOT_DIR . '/uploads/files/' . $onserver));
    
    $tpl->set('{attach_id}', $attachItem['id']);
    $tpl->set('{attach_name}', $attachItem['name']);
    $tpl->set('{attach_size}', $size);
    $tpl->set('{attach_md5}', $md5);
    
    $rowDate = $attachItem['date'];
    if (date('Ymd', $rowDate) == date('Ymd', $_TIME)) {
    $tpl->set('{attach_date}', $lang['time_heute'] . langdate(", H:i", $rowDate));
    } elseif (date('Ymd', $rowDate) == date('Ymd', ($_TIME - 86400))) {
    $tpl->set('{attach_date}', $lang['time_gestern'] . langdate(", H:i", $rowDate));
    } else {
    $tpl->set('{attach_date}', langdate($config['timestamp_active'], $rowDate));
    }
    
    $tpl->copy_template = preg_replace_callback("#{attach_date=(.+?)}#i", "formdate", $tpl->copy_template);
    
    $tpl->set('{attach_download}', $attachItem['dcount']);
    
    $tpl->set('', "");
    $tpl->set_block("'[not-attach](.*?)[/not-attach]'si", "");
    
    if ($user_group[$member_id['user_group']]['allow_files']) {
    $tpl->set('[allow-attach]', "");
    $tpl->set('[/allow-attach]', "");
    $tpl->set_block("'[not-allow-attach](.*?)[/not-allow-attach]'si", "");
    } else {
    $tpl->set('[not-allow-attach]', "");
    $tpl->set('[/not-allow-attach]', "");
    $tpl->set_block("'[allow-attach](.*?)[/allow-attach]'si", "");
    }
    
    } else {
    $tpl->set_block("''si", "");
    $tpl->set('[not-attach]', "");
    $tpl->set('[/not-attach]', "");
    }
    
    $tpl->compile('showAttach');
    }
    
    $showAttach = $tpl->result['showAttach'];
    
    $tpl->clear();
    
    // Выводим результат работы модуля
    }
    if (!$key) {
    // Если ключ не передан — надо бы сообщить об этом
    $showAttach = 'Не указан лицензионный ключ.';
    }
    if (!$license) {
    // Если лицензия не проверилась - скжем об этом
    $showAttach = (!$protect->errors) ? 'Ошибка лицензии.' : $protect->errors;
    }
    
    echo $showAttach;
    ?>
    В качестве дополнения
    Код pcp-cs очень хорошо прокомментирован и для реализации различных вариантов проверки достаточно почитать что там написано. К примеру для использования модуля на локалке без активации достаточно прописать параметр:
    $protect->use_localhost = true;


    Ну и конечно же если у вас есть идеи и пожелания - мы с Олегом будем всегда разы видеть эти пожелания на гитхабе

    Автор: ПафНутиЙ
     

Поделиться этой страницей

iHax Community
Рейтинг@Mail.ru Яндекс.Метрика мониторинг сайтов
Форум программного обеспечения/
Загрузка...