對(duì)ASP腳本源代碼進(jìn)行加密
發(fā)表時(shí)間:2024-02-17 來源:明輝站整理相關(guān)軟件相關(guān)文章人氣:
[摘要]目前,ASP(Acive Server Pages)技術(shù)已風(fēng)靡全球,在Internet上幾乎處處都能看到它的身影。它給開發(fā)商提供了基于腳本的直觀、快速、高效的應(yīng)用開發(fā)手段,極大地提高了開發(fā)的效果。應(yīng)用這種技術(shù),不需要進(jìn)行復(fù)雜的編程,就可以開發(fā)出專業(yè)的動(dòng)態(tài)Web網(wǎng)站。 凡事有利必有弊,由于由于AS...
目前,ASP(Acive Server Pages)技術(shù)已風(fēng)靡全球,在Internet上幾乎處處都能看到它的身影。它給開發(fā)商提供了基于腳本的直觀、快速、高效的應(yīng)用開發(fā)手段,極大地提高了開發(fā)的效果。應(yīng)用這種技術(shù),不需要進(jìn)行復(fù)雜的編程,就可以開發(fā)出專業(yè)的動(dòng)態(tài)Web網(wǎng)站。
凡事有利必有弊,由于由于ASP腳本是采用明文(plain text)方式來編寫出來的,所以開發(fā)人員辛辛苦苦開發(fā)出來的ASP應(yīng)用程序,一旦發(fā)布到運(yùn)行環(huán)境中去或交付用戶使用后,就很難保證這些“源代碼”不會(huì)被流傳出去。我們?nèi)绾文鼙Wo(hù)我們開發(fā)出的ASP源代碼呢?
在這里我們采用微軟提供的一個(gè)加密腳本的程序:SCRENC.EXE,這個(gè)程序可以在筆者網(wǎng)站(http://www.zhengwei.net)上下載。這是一個(gè)運(yùn)行在DOS PROMAPT的命令工具,它使腳本設(shè)計(jì)者可以對(duì)最終的腳本進(jìn)行編碼,從而使 Web 主機(jī)和 Web 客戶不能查看或修改它們的源代碼。不過有一點(diǎn)需要注意的是加密后的程序要求用戶的游覽器必須使用Internet Explorer 5.0以上的版本。加完密后的腳本變成類似于如下的內(nèi)容:
腳本加密程序只對(duì)腳本代碼進(jìn)行加密,文件的其他內(nèi)容不動(dòng)且以普通文本形式顯示。要使用腳本加密程序,以通常方法對(duì)文本進(jìn)行開發(fā)和調(diào)試,然后使用該實(shí)用程序?qū)ψ罱K的腳本進(jìn)行加密。 腳本加密程序在源代碼中使用標(biāo)記來標(biāo)識(shí)加密開始的位置。
對(duì)于 Visual Basic Scripting Edition (VBScript),如下示例顯示了如何使用編碼標(biāo)記來顯示普通文本的版權(quán)信息:
在 JScript 中,加密標(biāo)記如下:
當(dāng)腳本加密程序被調(diào)用時(shí),在開始標(biāo)記前,腳本塊內(nèi)的內(nèi)容保持不變,而其他內(nèi)容被加密。因此,如果開始標(biāo)記被省略,則腳本編碼塊內(nèi)的所有內(nèi)容均被加密,但如果開始標(biāo)記在腳本加密塊的最后,則不對(duì)任何內(nèi)容進(jìn)行加密。
在編碼發(fā)生后。您應(yīng)該知道 標(biāo)記或 標(biāo)記內(nèi)包含有效的 HTML 和內(nèi)嵌腳本塊。使用該格式的應(yīng)用程序包括 Microsoft? Internet Information Services (IIS)。識(shí)別文件擴(kuò)展名有 .asp、.asa 和 .cdx。
HTML。該格式由一個(gè)包含有效的 HTML 和內(nèi)嵌腳本塊的文本文件組成。使用該腳本格式編寫的應(yīng)用程序包括 Microsoft FrontPage?, Microsoft? Visual InterDev? 和所有虛擬的 Web 設(shè)計(jì)器及瀏覽器。識(shí)別文件擴(kuò)展名有 .htm 和 .html。
普通文本。該格式由只包含腳本而無兩端標(biāo)記的文本文件組成。使用該腳本格式編寫的應(yīng)用程序包括 Windows? Scripting Host (WSH) 和 Microsoft? Outlook?。 識(shí)別文件擴(kuò)展名有 .js 和 .vbs,經(jīng)加密后,分別變?yōu)?.jse 和 .vbe。
腳本小程序。該格式由一個(gè)在 標(biāo)記中包含有效腳本小程序的文本文件組成。識(shí)別文件擴(kuò)展名有 .sct 和 .wsh。
示例
如下是使用腳本加密程序的一個(gè)例子以及對(duì)其結(jié)果的簡單解釋:
對(duì)輸入文件 test.html 進(jìn)行加密,生成輸出文件 encode.html,使用:
screnc test.html encode.html
對(duì)輸入文件 test.htm 進(jìn)行加密,并用編碼后的輸出文件覆蓋輸入文件,使用:
screnc /f test.htm
對(duì)當(dāng)前目錄中的所有 .ASP 文件進(jìn)行加密,并把編碼后的輸出文件放在c:\temp中,使用:
screnc *.asp c:\temp
對(duì)當(dāng)前目錄中的所有 .ASP 文件進(jìn)行加密,并把編碼后的輸出文件放在c:\temp中,使用:
screnc /e asp *.* c:\temp
對(duì)輸入文件 test.htm 進(jìn)行加密,并生成輸出文件 encode.htm,確保沒有指定語言屬性的腳本塊使用 VBScript,使用:
screnc /l vbscript test.htm encode.htm
對(duì)當(dāng)前目錄中的所有腳本小程序文件進(jìn)行加密,并不經(jīng)信息顯示就用編碼后的文件覆蓋這些文件,使用:
screnc /s /f *.sct
要點(diǎn) :經(jīng)過編碼后,如果您改動(dòng)加密后的文本,哪怕只改動(dòng)一個(gè)字。腳本的完整性就會(huì)丟失,從而不能再使用。