PHPを使用してコード難読化機能を実装する方法

PHP プロジェクトを開発する場合、コード難読化は一般的な手法であり、その主な目的は、コードの解読を困難にし、コードの知的財産権を保護することです。

コード難読化は、コードを処理して人間が理解しにくくするテクノロジーです。この処理には、冗長コードの追加、変数名や関数名の変更、コメントやスペースの削除などが含まれる場合があります。コードの難読化によって実際にコードのセキュリティが強化されるわけではありませんが、攻撃者がコードのロジックを確認して攻撃計画をリバース エンジニアリングすることが困難になります。

PHP 開発では、コードの難読化に Zend Guard や Ioncube などのサードパーティ ツールを使用できます。ただし、これらのツールの使用には通常、支払いが必要であり、すべての PHP プロジェクトに適用できるわけではありません。そこで、この記事では、PHP ネイティブ関数を使用してコードの難読化を実現する方法を紹介します。

1. 変数名と関数名の変更

PHP では、変数名と関数名は実行時に解決されます。したがって、すべての変数と関数の名前を自動的に変更して、理解しにくくするスクリプトを作成できます。これは、PHP のリフレクション メカニズムを通じて実現できます。リフレクションは、実行時にクラス、メソッド、プロパティを検査する機能です。簡単な例を次に示します。

<?php

function myFunction($parameter1, $parameter2)
{
    return $parameter1 + $parameter2;
}

$reflectionFunc = new ReflectionFunction('myFunction');
$reflectionParams = $reflectionFunc->getParameters();

foreach ($reflectionParams as $param) {
    $newName = generateRandomString();
    renameParameter($reflectionFunc, $param->getName(), $newName);
}

renameFunction($reflectionFunc, 'myFunction', generateRandomString());

function renameParameter($reflectionFunc, $currentName, $newName)
{
    $definition = $reflectionFunc->getFileName() . ':' . $reflectionFunc->getStartLine();
    $contents = file_get_contents($definition);
    $contents = str_replace('$' . $currentName, '$' . $newName, $contents);
    file_put_contents($definition, $contents);
}

function renameFunction($reflectionFunc, $currentName, $newName)
{
    $definition = $reflectionFunc->getFileName() . ':' . $reflectionFunc->getStartLine();
    $contents = file_get_contents($definition);
    $contents = str_replace('function ' . $currentName, 'function ' . $newName, $contents);
    file_put_contents($definition, $contents);
}

function generateRandomString($length = 10)
{
    $characters = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';
    $charactersLength = strlen($characters);
    $randomString = '';
    for ($i = 0; $i < $length; $i++) {
        $randomString .= $characters[rand(0, $charactersLength - 1)];
    }
    return $randomString;
}

?>

2. 冗長コードの追加

コードを理解しにくくするために、いくつかの冗長コード ブロックを追加できます。これらのコード ブロックは多くの場合、コードの主な機能とは無関係ですが、攻撃者のコードの理解を制限するのに役立つ可能性があります。簡単な例を次に示します。

<?php

$randomInt1 = rand(1, 10);
$randomInt2 = rand(10, 100);
$randomInt3 = rand(100, 1000);

if ($randomInt1 > 3) {
    if ($randomInt2 > 50) {
        $tempString = "abcdefghijklmnopqrstuvwxyz1234567890";
        for ($i = 0; $i < 5; $i++) {
            $randNum = rand(0, strlen($tempString) - 1);
        }
    } else {
        $tempString = "ABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890";
        for ($i = 0; $i < 10; $i++) {
            $randNum = rand(0, strlen($tempString) - 1);
        }
    }
} else {
    if ($randomInt3 > 500) {
        $tempString = "$&/\+%()?!"";
        for ($i = 0; $i < 5; $i++) {
            $randNum = rand(0, strlen($tempString) - 1);
        }
    } else {
        $tempString = "    
";
        for ($i = 0; $i < 10; $i++) {
            $randNum = rand(0, strlen($tempString) - 1);
        }
    }
}

?>

3. コメントとスペースを削除する

最後に、コードを難読化する前に、すべてのコメントとスペースを削除できます。これは、PHP のパーサーを使用して実現できます。以下は簡単な例です:

<?php

// Define the input to the script
$input = "<?php
/**
  * Display user comments
  */
function displayComments($postId)
{
    // Connect to the database
    $connection = new mysqli($host, $username, $password, $dbName);

    // Get the comments for the post
    $query = "SELECT * FROM comments WHERE post_id = {$postId}";
    $results = $connection->query($query);

    // Display the comments
    while ($row = $results->fetch_assoc()) {
        echo "<p>{$row['comment']}</p>";
    }
}
?>";

// Use the PHP syntax parser to remove comments and whitespace
$tokens = token_get_all($input);
$output = "";

foreach ($tokens as $token) {
    if (is_array($token)) {
        if ($token[0] == T_COMMENT || $token[0] == T_DOC_COMMENT) {
            continue;
        } else {
            $output .= $token[1];
        }
    } else {
        $output .= $token;
    }
}

echo $output;

?>

要約すると、PHP 開発でコード難読化を実装するプロセスは、変数と関数名の変更、冗長コードの追加、コメントとスペースの削除の 3 つのステップに分けることができます。これらの手順により、PHP コードを効果的に保護し、クラックやリバース エンジニアリングを困難にすることができます。

以上がPHPを使用してコード難読化機能を実装する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。