Qlewer,

1. почему файлы, а не sql (с ними работать удобнее)...
2. Чем не подходит вариант: дал прогу - записал время (е)... если now > t + 7 дней - не запускаться

ПрограмёрQlewer,

1. почему файлы, а не sql (с ними работать удобнее)...
2. Чем не подходит вариант: дал прогу - записал время (е)... если now > t + 7 дней - не запускаться

P.S.

t - время когда дал программу
now - соответственно сейчас...

vkleИли же прога запускается у клиента и ломится на ваш хост за разрешением на запуск?

Если такой вариант, то файл может правится скриптом. Допустим, при первом запуске программы генерируется некий код. Прога стучится на сервер и передает этот код. Скрипт смотрит по БД или в файле (не важно), есть ли такой код. Если кода нет, то добавляет строку с кодом и таймштампом (или датой) и дает добро на запуск. Если код есть, то вычисляется разница прочитанного таймштампа и текущего. На основании разницы принимается решение дать ли добро на запуск или не давать.

При желании можно сделать внешний интерфейс для управления пользователями.

Разумеется, у этого способа имеется немало недостатков.

Может я не прав, но похоже не лучший способ защитить прогу от взлома)) Правильно ли я понимаю фразу "ломится на ваш хост за разрешением на запуск"? Просто мне представляется, что прога бежит в инет (по какому-нить http соединению) и запрашивает у сервака скрипт, который в ходе работы отдаёт какой-нить ответ, исходя из которого прога или запускается или не запускается...

Итак, если я не прав, прошу в целях общего образование толкнуть меня на ссылку, но если я прав, опишу неверность метода..

1. Самое простое - кто мне мешает поставить прогу отслеживания сетевого трафика, глянуть куда бегает прога пока она ещё работает, и что ей отвечает скрипт... После этого создаю у себя на компе виртуальный хост с тем же доменом, на который гоняет прога и ставлю туда скрипт, который статически выводит для проги нужный результат. Сами понимаете, прога бежит на хостинг, попадает на мою виртуалку и стабильно получает добро на запуск даже через 10 лет :)

2. Как не крути, а решение по запуску всёровно принимает программа, так как php завершить локальную прогу не может :) так что точно также делаем безусловный переход в нужную точку и пропускаем любую проверку создателя :)

3. Как узнать что программа у этого пользователя ещё не запускалась? ведь сгенерированый код, который был отправлен программе пользователя, легко можно удалить) И система отправит новый код ещё на 7 дней )


P.S. Что бы программу было сложно взломать - её надо сложно написать )) Как вариант (если такое конечно получится без излишних затрат) можно написать программу, где все функции вызываются не прямо по ссылке как обычно, а через функцию обёртку, которая принимает одним параметром код машини пользователя (или серийник материнки), вторым название функции (или ещё лучше её id), а третим - адрес по которому загружена сама прога (помним в винде все адреса линейные, поэтому каждый раз функция может иметь совсем другой адрес) и отправляем всё на сервак. PHP смотрит можно ли работать проге и если можно отдаёт адрес функции проге пользователя, которая её запускает... и так на протяжении всей работы программы. Если же нельзя, то скрипт возвращает адрес функции завершения проги.

P.P.S ))) Взломать всёровно можно (просто сымитировав работу скрипта), но уже будет намного сложнее... хм... как и само написание программы :) Так что даже и не знаю, стоит ли вообще заморачиваться на таком так сильно :)

QlewerПрограмёрмне представляется, что прога бежит в инет (по какому-нить http соединению) и запрашивает у сервака скрипт, который в ходе работы отдаёт какой-нить ответ, исходя из которого прога или запускается или не запускается нет, это было бы слишком просто. то, что ты написал, обсуждалось несколько раз на ветке VB6(хотя, и на этой, наверно, тоже).
все данные программы хранятся на моём хостинге. без этих данных программа не несёт какой-либо ценности. каждому юзеру выдан индивидуальный пароль, используя который он может обращаться к серверу. при желании я просто удаляю пароль из текстового файла на хостинге - прога на компе юзера перестаёт работать(основной функционал и данные проги расположены на хосте в php и txt файлах). в принципе, ща у меня только 1 юзер, поэтому заблокировать ему прогу я могу и вручную. но как бэ думаю о будущем) p/s единственный спсооб взлома такой программы - полностью переписать с нуля все php файлы на хостинге

)) это другое дело (изначально вопрос описал не полностью... тебя недопоняли :) )... именно такого рода решение я и хотел предложить (часть функционала на серваке) :) если основной функционал на серваке - то проблем совсем нету :)... если у проги тестового доступа нету (каждый является проплачиваемым), тогда совсем всё легко... если прога просит новый пароль - тогда требуешь денег и выдаёшь его... )) Но если есть возможность потестировать - тогда проблема. 100% отследить что прога у тебя ещё не просила тестовый пароль почти невозможно