1. 环境:
PHP 5.3
Debian 6,64bit
Zend Guard 5.5.0
2. extract() 函数和 usort() 函数详解及用法:
http://www.w3school.com.cn/php/func_array_extract.asp --- extract
http://www.w3school.com.cn/php/func_array_usort.asp --- usort
3. Zend Guard 5.5.0 配置:
Security -> Encoding and Obfuscation methods -> Obfuscation Types
选项勾选了 Variables 和 Functions 选项。这两个选项的说明是:
Converts user generated Variable names into machine-generated, cryptic, Variable names. This completely scrambles the original context of the user-generated Variable names.
Converts user generated Function names into machine-generated, cryptic, Function names. This completely scrambles the original context of the user-generated Function names.
大概意思是会使用 Zend Guard 生成的加密的变量名(函数名)代替代码中用户自定义的变量名(函数名)。这样就能更好的提高安全性!
不过,这样一来,extract() 函数从数组中把变量导入到当前的符号表中时,这些变量名就会被改变,不一定是之前的变量名,所以勾选Variables选项时 extract() 函数会失效。而 usort() 函数使用用户自定义的函数对数组进行排序时,用户自定义的函数名也会被改变,不一定是之前的函数名,所以勾选Functions选项时 usort() 函数会失效。
总结:
如果要使用 extract() 函数,Zend Guard 必须将 Variables 选项去掉。
如果要使用 usort() 函数,Zend Guard 必须将 Functions 选项去掉。注意我使用的环境!
转载请注明出处!
博主所有文章已转自私人博客 Joe 的个人博客,谢谢关注!