php如何加密數(shù)據(jù),php代碼加密的幾種方式

PHP如何對(duì)用戶(hù)密碼進(jìn)行加密

PHP如何對(duì)用戶(hù)密碼進(jìn)行加密

創(chuàng)新互聯(lián)公司堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：網(wǎng)站制作、成都網(wǎng)站設(shè)計(jì)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶(hù)于互聯(lián)網(wǎng)時(shí)代的鶴壁網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！

第一種方法：可以使用如下方法對(duì)用戶(hù)密碼進(jìn)行加密：MySqlSET user@”localhost” PASSWORD=PASSWORD(”P(pán)assword”);

第二種方法：可以使用MYSQL的 PASSWORD函數(shù)進(jìn)行用戶(hù)密碼的加密。例如：Insert into user(password, ……..) values (PASSWORD(”$password”,………));

可以在一個(gè)PHP文件里面include另外一個(gè)PHP文件兩次嗎

是的，可以在一個(gè)PHP文件里面include另外一個(gè)PHP文件兩次，被include的那個(gè)php文件也會(huì)執(zhí)行兩次，所以如果在這個(gè)文件里面定義的有一個(gè)class, 就會(huì)報(bào)出the class already defined的錯(cuò)誤。

mysql的最長(zhǎng)數(shù)據(jù)庫(kù)名，表名，字段名可以是多長(zhǎng)

數(shù)據(jù)庫(kù)名字最長(zhǎng)為64

數(shù)據(jù)表名字最長(zhǎng)為64

字段名字最長(zhǎng)為64

mysql_pconnect()和mysql_connect()有什么區(qū)別

兩者的區(qū)別主要有兩個(gè)：

1. 在進(jìn)行數(shù)據(jù)庫(kù)連接時(shí)，函數(shù)會(huì)先找同一個(gè)host, 用戶(hù)和密碼的persistent(持續(xù)的)的'鏈接，如果能找到，則使用這個(gè)鏈接而不返回一個(gè)新的鏈接。

2. mysql_pconnect()創(chuàng)建的數(shù)據(jù)庫(kù)連接在腳本執(zhí)行完畢后仍然保留，可以被后來(lái)的代碼繼續(xù)使用，mysql_close()函數(shù)也不會(huì)關(guān)閉mysql_pconnect()創(chuàng)建的鏈接。

;

PHP對(duì)稱(chēng)加密-AES

對(duì)稱(chēng)加解密算法中，當(dāng)前最為安全的是 AES 加密算法（以前應(yīng)該是是 DES 加密算法），PHP 提供了兩個(gè)可以用于 AES 加密算法的函數(shù)簇： Mcrypt 和 OpenSSL 。

其中 Mcrypt 在 PHP 7.1.0 中被棄用（The Function Mycrypt is Deprecated)，在 PHP 7.2.0 中被移除，所以即可起你應(yīng)該使用 OpenSSL 來(lái)實(shí)現(xiàn) AES 的數(shù)據(jù)加解密。

在一些場(chǎng)景下，我們不能保證兩套通信系統(tǒng)都使用了相函數(shù)簇去實(shí)現(xiàn)加密算法，可能 siteA 使用了最新的 OpenSSL 來(lái)實(shí)現(xiàn)了 AES 加密，但作為第三方服務(wù)的 siteB 可能仍在使用 Mcrypt 算法，這就要求我們必須清楚 Mcrypt 同 OpenSSL 之間的差異，以便保證數(shù)據(jù)加解密的一致性。

下文中我們將分別使用 Mcrypt 和 OpenSSL 來(lái)實(shí)現(xiàn) AES-128/192/256-CBC 加解密，二者同步加解密的要點(diǎn)為：

協(xié)同好以上兩點(diǎn)，就可以讓 Mcrypt 和 OpenSSL 之間一致性的對(duì)數(shù)據(jù)進(jìn)行加解密。

AES 是當(dāng)前最為常用的安全對(duì)稱(chēng)加密算法，關(guān)于對(duì)稱(chēng)加密這里就不在闡述了。

AES 有三種算法，主要是對(duì)數(shù)據(jù)塊的大小存在區(qū)別：

AES-128：需要提供 16 位的密鑰 key

AES-192：需要提供 24 位的密鑰 key

AES-256：需要提供 32 位的密鑰 key

AES 是按數(shù)據(jù)塊大?。?28/192/256）對(duì)待加密內(nèi)容進(jìn)行分塊處理的，會(huì)經(jīng)常出現(xiàn)最后一段數(shù)據(jù)長(zhǎng)度不足的場(chǎng)景，這時(shí)就需要填充數(shù)據(jù)長(zhǎng)度到加密算法對(duì)應(yīng)的數(shù)據(jù)塊大小。

主要的填充算法有填充 NUL("0") 和 PKCS7，Mcrypt 默認(rèn)使用的 NUL("0") 填充算法，當(dāng)前已不被推薦，OpenSSL 則默認(rèn)模式使用 PKCS7 對(duì)數(shù)據(jù)進(jìn)行填充并對(duì)加密后的數(shù)據(jù)進(jìn)行了 base64encode 編碼，所以建議開(kāi)發(fā)中使用 PKCS7 對(duì)待加密數(shù)據(jù)進(jìn)行填充，已保證通用性（alipay sdk 中雖然使用了 Mcrypt 加密簇，但使用 PKCS7 算法對(duì)數(shù)據(jù)進(jìn)行了填充，這樣在一定程度上親和了 OpenSSL 加密算法）。

Mcrypt 的默認(rèn)填充算法。NUL 即為 Ascii 表的編號(hào)為 0 的元素，即空元素，轉(zhuǎn)移字符是 "\0"，PHP 的 pack 打包函數(shù)在 'a' 模式下就是以 NUL 字符對(duì)內(nèi)容進(jìn)行填充的，當(dāng)然，使用 "\0" 手動(dòng)拼接也是可以的。

OpenSSL的默認(rèn)填充算法。下面我們給出 PKCS7 填充算法 PHP 的實(shí)現(xiàn)：

默認(rèn)使用 NUL("\0") 自動(dòng)對(duì)待加密數(shù)據(jù)進(jìn)行填充以對(duì)齊加密算法數(shù)據(jù)塊長(zhǎng)度。

獲取 mcrypt 支持的算法，這里我們只關(guān)注 AES 算法。

注意：mcrypt 雖然支持 AES 三種算法，但除 MCRYPT_RIJNDAEL_128 外， MCRYPT_RIJNDAEL_192/256 并未遵循 AES-192/256 標(biāo)準(zhǔn)進(jìn)行加解密的算法，即如果你同其他系統(tǒng)通信（java/.net），使用 MCRYPT_RIJNDAEL_192/256 可能無(wú)法被其他嚴(yán)格按照 AES-192/256 標(biāo)準(zhǔn)的系統(tǒng)正確的數(shù)據(jù)解密。官方文檔頁(yè)面中也有人在 User Contributed Notes 中提及。這里給出如何使用 mcrpyt 做標(biāo)注的 AES-128/192/256 加解密

即算法統(tǒng)一使用 MCRYPT_RIJNDAEL_128 ，并通過(guò) key 的位數(shù) 來(lái)選定是以何種 AES 標(biāo)準(zhǔn)做的加密，iv 是建議添加且建議固定為16位（OpenSSL的 AES加密 iv 始終為 16 位，便于統(tǒng)一對(duì)齊），mode 選用的 CBC 模式。

mcrypt 在對(duì)數(shù)據(jù)進(jìn)行加密處理時(shí)，如果發(fā)現(xiàn)數(shù)據(jù)長(zhǎng)度與使用的加密算法的數(shù)據(jù)塊長(zhǎng)度未對(duì)齊，則會(huì)自動(dòng)使用 "\0" 對(duì)待加密數(shù)據(jù)進(jìn)行填充，但 "\0" 填充模式已不再被推薦，為了與其他系統(tǒng)有更好的兼容性，建議大家手動(dòng)對(duì)數(shù)據(jù)進(jìn)行 PKCS7 填充。

openssl 簇加密方法更為簡(jiǎn)單明確，mcrypt 還要將加密算法分為 cipher + mode 去指定，openssl 則只需要直接指定 method 為 AES-128-CBC，AES-192-CBC，AES-256-CBC 即可。且提供了三種數(shù)據(jù)處理模式，即 默認(rèn)模式 0 / OPENSSL_RAW_DATA / OPENSSL_ZERO_PADDING 。

openssl 默認(rèn)的數(shù)據(jù)填充方式是 PKCS7，為兼容 mcrpty 也提供處理 "0" 填充的數(shù)據(jù)的模式，具體為下：

options 參數(shù)即為重要，它是兼容 mcrpty 算法的關(guān)鍵：

options = 0 : 默認(rèn)模式，自動(dòng)對(duì)明文進(jìn)行 pkcs7 padding，且數(shù)據(jù)做 base64 編碼處理。

options = 1 : OPENSSL_RAW_DATA，自動(dòng)對(duì)明文進(jìn)行 pkcs7 padding， 且數(shù)據(jù)未經(jīng) base64 編碼處理。

options = 2 : OPENSSL_ZERO_PADDING，要求待加密的數(shù)據(jù)長(zhǎng)度已按 "0" 填充與加密算法數(shù)據(jù)塊長(zhǎng)度對(duì)齊，即同 mcrpty 默認(rèn)填充的方式一致，且對(duì)數(shù)據(jù)做 base64 編碼處理。注意，此模式下 openssl 要求待加密數(shù)據(jù)已按 "0" 填充好，其并不會(huì)自動(dòng)幫你填充數(shù)據(jù)，如果未填充對(duì)齊，則會(huì)報(bào)錯(cuò)。

故可以得出 mcrpty簇 與 openssl簇 的兼容條件如下：

建議將源碼復(fù)制到本地運(yùn)行，根據(jù)運(yùn)行結(jié)果更好理解。

1.二者使用的何種填充算法。

2.二者對(duì)數(shù)據(jù)是否有 base64 編碼要求。

3.mcrypt 需固定使用 MCRYPT_RIJNDAEL_128，并通過(guò)調(diào)整 key 的長(zhǎng)度 16, 24，32 來(lái)實(shí)現(xiàn) ase-128/192/256 加密算法。

各位用php將密碼存入數(shù)據(jù)庫(kù)，都用什么方法進(jìn)行加密的

php將密碼存入數(shù)據(jù)庫(kù),可以分內(nèi)常見(jiàn)的4種方式：

1、直接md5加密存到到數(shù)據(jù)庫(kù)

2、md5兩次存到數(shù)據(jù)庫(kù)

3、對(duì)需要加密的字符串和一個(gè)常量 進(jìn)行混淆加密

4、生成一個(gè)隨機(jī)的變量存到數(shù)據(jù)庫(kù)中，然后對(duì)需要加密的字符串和這個(gè)隨機(jī)變量加密

?php

$str="admin";?//需要加密的字符串

$str2="php";??//增加一個(gè)常量混淆?

$pass1=md5($str);

$pass2=md5(md5($str));

$pass3=md5($str.$str2);

echo?$pass1."br".$pass2."br".$pass3;

?

輸出：

第四種

$str="admin";?//需要加密的字符串

$encrypt=$row['encrypt'];?//?生成的?隨機(jī)加密字符串?存到數(shù)據(jù)庫(kù)中

$pass4=md5($str.$encrypt);

//??8db2ec7e9636f124e56f7eb4d7b7cc7e

用php將密碼存入數(shù)據(jù)庫(kù)，用什么方法進(jìn)行加密?

題主你可以使用 md5 或者 sha1 進(jìn)行初步處理，但為了更加安全，請(qǐng)你同時(shí)加上兩個(gè) salt，一個(gè)靜態(tài) salt，一個(gè)動(dòng)態(tài)的 salt。以 md5 為例：\x0d\x0a假設(shè)通過(guò) POST 傳來(lái)的密碼為 $_POST['password']，在存入 DB 前先進(jìn)行如下的操作：\x0d\x0a$password = hash('md5', $_POST['password'].$staticSalt.$dynamicSalt);\x0d\x0a\x0d\x0a為了保證動(dòng)態(tài) salt 的唯一性，可以這樣操作：\x0d\x0a$dynamicSalt = hash('md5', microtime());\x0d\x0a\x0d\x0a對(duì)于動(dòng)態(tài)的 salt 可以與生成的密碼一起保存在 DB 中，而靜態(tài) salt 則可以直接放在類(lèi)文件中（例如定義為一個(gè)靜態(tài)屬性即可）。\x0d\x0a首先謝謝題主采納了我的答案，但是我之前的回答并不是最佳答案，之所以有此加密的想法源于自己所讀的源碼可能比較老，所以并沒(méi)使用上較新版本的加密方法，例如 bcrypt等。\x0d\x0a此外，第二點(diǎn)，感謝評(píng)論中幾位前輩的提點(diǎn)，已經(jīng)明白設(shè)置靜態(tài) salt 的意義并不大，生成一個(gè)較長(zhǎng)的動(dòng)態(tài) salt 已然可以解決問(wèn)題。\x0d\x0a\x0d\x0aLZ應(yīng)該采用加鹽HASH。\x0d\x0a如何“腌制”密碼呢？\x0d\x0a=_,=\x0d\x0a正確的格式應(yīng)該是，用戶(hù)password+動(dòng)態(tài)的salt\x0d\x0a動(dòng)態(tài)的salt不能像2L所說(shuō)的，使用microtime，因?yàn)闀r(shí)間在某些情況下不夠隨機(jī)，而且是可能被猜解的。\x0d\x0a這里推薦一個(gè)我用的加鹽HASH\x0d\x0a$salt=base64_encode(mcrypt_create_iv(32,MCRYPT_DEV_RANDOM));\x0d\x0a$password=sha1($register_password.$salt);\x0d\x0a\x0d\x0a解釋:\x0d\x0a首先使用mcrypt，產(chǎn)生電腦隨機(jī)生成的，專(zhuān)門(mén)用戶(hù)加密的隨機(jī)數(shù)函數(shù)。\x0d\x0a第二步，把得到的隨機(jī)數(shù)通過(guò)base64加密，使其變長(zhǎng)并且不利于猜解。\x0d\x0a第三步，把得出的鹽拼接到密碼的后面，再對(duì)其使用sha1進(jìn)行哈希\x0d\x0a再把password存入到用戶(hù)的數(shù)據(jù)庫(kù)。\x0d\x0aPS：為何不用靜態(tài)的salt？沒(méi)有必要，使用一個(gè)動(dòng)態(tài)隨機(jī)足夠長(zhǎng)的鹽足矣。\x0d\x0a為何不用MD5？因?yàn)殚L(zhǎng)度不夠。\x0d\x0a為何沒(méi)有使用多次HASH？因?yàn)檫@樣反而容易發(fā)生碰撞。\x0d\x0aHASH好之后怎么使用“腌制”好的密碼？\x0d\x0a用戶(hù)注冊(cè)-提交密碼-產(chǎn)生salt-腌制好的密碼存入數(shù)據(jù)庫(kù)-salt存入數(shù)據(jù)庫(kù)。\x0d\x0a用戶(hù)登錄-提交密碼-調(diào)用salt接到提交密碼的后面-進(jìn)行HASH-調(diào)用之前注冊(cè)腌制好的密碼-對(duì)比HASH值是否和這個(gè)密碼相同

PHP常用加密解密方法

作者/上善若水

1.md5(string $str,bool $flag = false);

$flag = false 默認(rèn)返回32位的16進(jìn)至數(shù)據(jù)散列值

$flag = true ?返回原始流數(shù)據(jù)

2.sha1($string,$flag = false)

$flag = false 默認(rèn)返回40位的16進(jìn)至數(shù)據(jù)散列值

true ?返回原始流數(shù)據(jù)

3.hash(string $algo,srting $str,bool $flag);

$algo : 算法名稱(chēng)，可通過(guò)hash_algos()函數(shù)獲取所有hash加密的算法

如：md5,sha1等，采用md5,sha1加密所得結(jié)果和1,2兩種方式結(jié) 果相同。

$flag = false 默認(rèn)返回16進(jìn)至的數(shù)據(jù)散列值，具體長(zhǎng)度根據(jù)算法不同

而不同。

true ?返回原始流數(shù)據(jù)。

4.crypt(string $str,$string $salt)；

函數(shù)返回使用 DES、Blowfish 或 MD5 算法加密的字符串。

具體算法依賴(lài)于PHP檢查之后支持的算法和$salt的格式和長(zhǎng)度，當(dāng) 然具體結(jié)果也和操作系統(tǒng)有關(guān)。比較結(jié)果采用 hash_equals($crypted,crypt($input,$salt));//且salt值相同

Password_verify($str,$crypted);

5.password_hash ( string $str, integer $algo [, array $options ] )

函數(shù)返回哈希加密后的密碼字符串， password_hash() 是crypt()的 一個(gè)簡(jiǎn)單封裝

$algo : 算法 PASSWORD_DEFAULT ，PASSWORD_BCRYPT

$options = [

“cost”=10，//指明算法遞歸的層數(shù),

“salt”=“xxadasdsad”//加密鹽值，即將被遺 棄，采用系統(tǒng)自動(dòng)隨機(jī)生成安全性更高

]；

使用的算法、cost 和鹽值作為哈希的一部分返回

Password_verify($str,$hashed);

6.base64_encode(string $str)

設(shè)計(jì)此種編碼是為了使二進(jìn)制數(shù)據(jù)可以通過(guò)非純 8-bit 的傳輸層 傳輸，例如電子郵件的主體。base64_decode(string $encoded)

可以進(jìn)行解碼;

7.mcrypt_encrypt ( string $cipher , string $key , string $data ,

string $mode [, string $iv ] )

mcrypt_decrypt ( string $cipher , string $key , string $crypted ,

string $mode [, string $iv ] )

$ciper:加密算法，mcrypt_list_algorithms()可以獲取該函數(shù)所有支持的算法

如MCRYPT_DES(“des”),MCRYPT_RIJNDAEL_128(“rijndael-128”);

$mode : 加密模式 ，mcrypt_list_modes()獲取所有支持的加密模式，ecb,cbc

$key: 加密的秘鑰，mcrypt_get_key_size ( string $cipher , string $mode )

獲取指定的算法和模式所需的密鑰長(zhǎng)度。$key要滿足這個(gè)長(zhǎng)度，如果長(zhǎng) 度無(wú)效會(huì)報(bào)出警告。

$iv : 加密的初始向量，可通過(guò)mcrypt_create_iv ( int $size [, int $source = MCRYPT_DEV_URANDOM ] )，

Iv的參數(shù)size：

通過(guò)mcrypt_get_iv_size ( string $cipher , string $mode )獲取

Iv 的參數(shù)source：

初始向量數(shù)據(jù)來(lái)源?？蛇x值有： MCRYPT_RAND （系統(tǒng)隨機(jī)數(shù)生成 器）, MCRYPT_DEV_RANDOM （從 /dev/random 文件讀取數(shù)據(jù)） 和 ?MCRYPT_DEV_URANDOM （從 /dev/urandom 文件讀取數(shù)據(jù)）。 在 Windows 平臺(tái)，PHP 5.3.0 之前的版本中，僅支持 MCRYPT_RAND。

請(qǐng)注意，在 PHP 5.6.0 之前的版本中， 此參數(shù)的默認(rèn)值 為 MCRYPT_DEV_RANDOM。

Note: 需要注意的是，如果沒(méi)有更多可用的用來(lái)產(chǎn)生隨機(jī)數(shù)據(jù)的信息， 那么 MCRYPT_DEV_RANDOM 可能進(jìn)入阻塞狀態(tài)。

$data : 要加密的字符串?dāng)?shù)據(jù)

如何對(duì)PHP文件進(jìn)行加密

Zend Guard是目前市面上最成熟的PHP源碼加密產(chǎn)品。

經(jīng)過(guò)本人搜集資料，親身測(cè)試后，總結(jié)了如何利用Zend Guard對(duì)PHP文件進(jìn)行加密，以及如何利用Zend Loader對(duì)加密后的PHP文件進(jìn)行解密。

我使用的是Wampserver2.2，其中php的版本是5.3.10。（注意：這個(gè)里面自帶的php版本屬于TS版本，即Thread safety線程安全）

Zend Guard的安裝及破解

點(diǎn)擊下載 Zend Guard5.5.0，下載完成后，請(qǐng)自行傻瓜式安裝。

破解需要注意以下幾點(diǎn)：

1、本KEY的有效時(shí)間為2010年7月10號(hào)，因此激活時(shí)，請(qǐng)將自己電腦的系統(tǒng)時(shí)間調(diào)整到這個(gè)時(shí)間之前，如：2009-01-01

2、本KEY激活的為試用版，加密過(guò)的文件只有14天有效時(shí)間，因此在加密文件時(shí)，請(qǐng)將自己電腦的系統(tǒng)時(shí)間向后調(diào)整幾年，如：2020-01-01

3、點(diǎn)擊下載授權(quán)文件 zend_guard授權(quán)文件.zip，解壓得到zend_guard.zl，即激活用的文件

4、打開(kāi)Zend Guard 5.5.0，[Help] - [Register] - [Search for a license file on my disk]，選擇zend_guard.zl授權(quán)文件激活即可

如何使用Zend Guard進(jìn)行加密？

1、打開(kāi)Zend Guard 5.5.0，[File]-[New]-[Zend Guard Project]，新建項(xiàng)目。

彈出如下的對(duì)話框：

2、點(diǎn)擊 Next ，下一步。彈出如下對(duì)話框，選擇要進(jìn)行加密的源文件或文件夾。

本步驟是選擇要加密的文件，可以是單個(gè)文件[Add File]或整個(gè)文件夾[Add Folder]，然后[Next]。

（此處，我選擇的是對(duì)整個(gè)文件夾進(jìn)行加密。即 D:\wamp\www\demo 里的所有文件進(jìn)行加密。）

3、接下來(lái)是選擇PHP的版本[與你web服務(wù)器上PHP的版本相對(duì)照]，這里很重要，版本不對(duì)會(huì)出錯(cuò)，[Finish]完成項(xiàng)目的創(chuàng)建。

注意： 對(duì)于Zend Guard 5.5.0這個(gè)版本的加密軟件，最高只可支持5.3版本的PHP。如果您的PHP版本較高，請(qǐng)到Zend Guard官網(wǎng)下載對(duì)應(yīng)的高版本加密軟件。

（由于，我的PHP版本是PHP 5.3.10，故這里我選擇PHP 5.3，其他地方可以默認(rèn)，直接點(diǎn)擊完成）

4、在Zend Guard左側(cè)的Guard Explorer中，可以看到你新建的項(xiàng)目了，鼠標(biāo)選中項(xiàng)目名稱(chēng)后，右鍵單擊[Encode Project]，完成。

如此，就實(shí)現(xiàn)了對(duì)PHP源碼的最簡(jiǎn)單的加密。

我們可以在產(chǎn)品的輸出目錄（D:\productDir）里，看到加密后的文件。

可以看出，產(chǎn)品輸出目錄里的PHP文件已被加密了。

這種最簡(jiǎn)單的加密方式，我們并沒(méi)有設(shè)置加密的有效期，也沒(méi)有設(shè)置許可證支持（即解密時(shí)，是否需要許可證文件），默認(rèn)是永不過(guò)期，不需要解密許可文件。

如果要設(shè)置解密時(shí)的許可證文件，可以點(diǎn)擊 項(xiàng)目名稱(chēng)（project_test) ，再點(diǎn)擊 項(xiàng)目主窗口中的 Overview 旁邊的 Security 選項(xiàng)卡，就可以進(jìn)行更加安全的加密設(shè)置了。 如下圖：

Zend Loader 解密

上面我們已經(jīng)對(duì)PHP代碼進(jìn)行了最簡(jiǎn)單的加密（編碼），加密后生成的PHP源代碼，就不能再被web服務(wù)器上的PHP模塊解析了。

當(dāng)我們將加密后的php文件放到web服務(wù)器上執(zhí)行時(shí)，會(huì)顯示如下信息：

Zend Guard Run-time support missing!

One more more files on this web site were encoded by ZendGuard and the required run-time support is not installed orproperly configured.

......

原來(lái)，加密后的php代碼需要ZendGuardLoader模塊才能正常運(yùn)行。

因?yàn)槲业膒hp版本是5.3.10的，所以我這里只提供了ZendGuardLoader-php-5.3-Windows，如果是其他版本的php，請(qǐng)自行百度。

點(diǎn)擊下載 ZendGuardLoader-php-5.3-Windows

下載后，解壓壓縮包，找到目錄里的 ZendLoader.dll 文件，將它復(fù)制到你的php目錄里的ext目錄（PHP的擴(kuò)展庫(kù)目錄）下，再編輯PHP的配置文件php.ini，添加如下代碼：

[Zend.loader],

zend_loader.enable=1

zend_loader.disable_licensing=1

zend_loader.obfuscation_level_support=3

zend_loader.license_path=

zend_extension="d:\wamp\bin\php\php5.3.10\ext\ZendLoader.dll"

注：

zend_loader.enable 表示是否啟用zend loader，1表示啟用，0表示禁用

zend_loader.disable_licensing 表示是否禁用許可證，1表示禁用，0表示不禁用 （由于上面我加密php文件的時(shí)候，沒(méi)有設(shè)置許可證支持，故解密時(shí)，禁用許可證）

zend_loader.obfuscation_level_support 表示代碼混淆級(jí)別

zend_loader.license_path 指定許可證文件的路徑

zend_extension 指定zend loader 擴(kuò)展文件 的路徑

配置完成后，重啟wampserver，如果您的php的版本是NTS（非線程安全的話），就可以正常執(zhí)行加密后的PHP文件了。

但是，多數(shù)情況下的php版本都是TS（線程安全）的，比如，我這個(gè)wampserver集成環(huán)境中的php是php-5.3.10-ts，它是沒(méi)有辦法支持Zend Guard Loader擴(kuò)展文件的。故還會(huì)報(bào)出上面的錯(cuò)誤提示信息。

因?yàn)?，Zend Guard Loader 只能支持 NTS版本的php，終極解決辦法是下載安裝 NTS 版本的php。

為了實(shí)現(xiàn)PHP源文件的 Zend 解密測(cè)試，可以下載安裝 php-5.3.29-nts-Win32-VC9-x86，再來(lái)配置 Zend Loader 擴(kuò)展支持。

如何查看安裝好的PHP的版本及PHP是否已經(jīng)成功支持Zend Loader？

通過(guò)查看 phpinfo() 函數(shù)的輸出信息，利用 Ctrl + F 快速查找關(guān)鍵字Thread Safety 和 Zend Guard Loader。

如本人安裝好php-5.3.29-nts版本的php后，phpinfo()的輸出信息如下：

可以看到，Thread Safety 對(duì)應(yīng)的值為disabled，就說(shuō)明該php的版本是 NTS （非線程安全）的，否則就是TS版本的。

輸出信息中，還可以看到 Zend Guard Loader v3.3 字樣，說(shuō)明 Zend Guard Loader 也安裝成功了。

再往下面看，還可以查看 Zend Guard Loader 的配置信息，如下：

到此，整個(gè) Zend Guard 加密和 Zend Guard Loader 解密，就介紹完畢了。

溫馨提示： 為了順利實(shí)現(xiàn)PHP代碼的zend加密和解密，建議使用PHP官網(wǎng)上主流的PHP的NTS版和Zend官網(wǎng)上對(duì)應(yīng)的Zend Guard加密軟件、 Zend Guard Loader解密插件。

相關(guān)附件：

Wampserver2.2

Zend

Guard5.5.0

php-5.3.29-nts-Win32-VC9-x86

mod_fcgid-2.3.6-win32-x86.zip

分享名稱(chēng)：php如何加密數(shù)據(jù),php代碼加密的幾種方式
當(dāng)前網(wǎng)址：http://m.jiaotiyi.com/article/hchops.html