Как защитить платный плагин Wordpress?

Question

[SongaerDev]

Всем привет! Столкнулся с задачей. Есть плагин и тема, установка которых возможна только для определенных доменов. То есть при покупке вы сообщаете домен, на который будете устанавливать и при активации должна происходить проверка на соответствие. Как это можно реализовать? Не нашёл адекватной инфы в сети

Answer 1

[Вова Дружаев]

Плагин https://wordpress.org/plugins/software-license-manager/ + у них базовые мануалы есть - дописывайте под их апи.
А вот

Не нашёл адекватной инфы в сети

- ее полно. Как на хабре так и в глобальной сети. И да - то что написано 8-мь лет - тоже и сейчас. Ничего не поменялось. Так что можете смело использовать.

А по поводу защиты - это всё формальности. Кому надо - сломают, украдут. Другое дело - студии, что дорожат своей репутацией - они будут покупать лицензию. А без защиты они бы купили раз и продавали бы своим клиентам (да им совесть вас кинуть и нажиться на клиентах позволяет). А вам от них разок покупка и потом шиш. т.е. юридическая защита от студий. И не более. все остальные ломают активацию.

И еще - выпускайте обновления часто - чтоб у того кто вырезал часть отвечающую за активацию. - были вечные проблемы с необходимостью вновь выполнять свои мерзкие делишки. Т.к. после обновления прилетит и защита ))

Вообще стоит продумать момент активации - чтобы и вас не за ddos-или и чтобы если ваш хостер лёг - сайты ваших клиентов не превратились в тыкву - а это будет удар по вашей репутации.

Что еще - продавайте техподдержку и интеграции. Это лучше чем вшивать активационные ключи.

Answer 2

[Антон Неверов]

Присмотритесь к обфускации кода.
А так - защитить PHP скрипт очень сложно и обычно не имеет смысла. Можете накрутить базовую защиту, этого хватит чтобы мамкины хацкеры уже не сумели своровать ваш код.

Comments

[SongaerDev]

Обфускация не подходит, насколько я понял. Нужно именно при активации плагина делать проверку на соответствие домена. Думал делать запрос в БД на удаленном хостинге, но что то не нравится мне эта идея...

[Антон Неверов]

А вы иначе никак не сделаете. При активации есть возможность вызвать функцию, это как раз то, что вам нужно. Как функцию вызвали - вы 1 раз проверили, разрешено ли сайту использовать плагин. Если не разрешено - делаете пометку в БД в хитром месте, что нельзя.

Если же можно - так же пометку в БД с ключём продукта, например и датой следующей проверки. Или кроном проверяйте.

Answer 3

[Александр Соболев]

Из области фантастики: Сверка кода с анализом siteurl и адреса запроса по результатам которой response передаст недостающую часть кода или воссоздаст нужный файл в директории плагина. Недостающей частью каждый раз может быть любой файл или функция. Условно-рандомно. Кусок обфускации. Плюс проверка по крону и идеально: установка с Вашего сервера Вашим api