Discussion :

[Huntress]

Bonjour,

Voilà imaginons que je vende un produit très cher.
Dedans il y a Apache PHP et MySQL pour le faire tourner.
Et il y a aussi des scripts et une BDD, le produit en fait.

Maintenant ce produit est ce qu'on appelle une version monoposte. Donc on ne peut l'installer que sur UNE machine.

Le moyen de sécuriser le truc serait de choper le numéro du disque dur et ensuite de faire des trucs dessus bref...

Donc la question est : Comment récupérer le numéro du DD, est-ce chose possible en PHP ?

[Luffy Duck]

Salut =)

Si c'est sur une plate-forme Windows, il y a une API : GetVolumeInformation() (msdn : http://msdn.microsoft.com/library/default.asp?url=/library/en-us/fileio/fs/getvolumeinformation.asp)

Après en php, je ne sais pas si on peut accéder aux informations matérielles.

[EDIT] : je viens de trouver ce lien : http://www.cweiske.de/download/phpgtk/pear/System_WinDrives.phps

[Huntress]

En fait ça serait l'id qui est créé au moment du formatage...

[Bidouille]

http://php.developpez.com/faq/?page=..._config_client

[Luffy Duck]

A mon avis, dans son appli, le client est le serveur. du moins c'est ce que j'ai compris.

[Mr N.]

Euh... On s'en moque ici du client. C'est le disque dur du serveur qu'il a besoin, pour savoir si le script tourne sur une machine autorisée. Me tromperais-je ?

[Luffy Duck]

D'après la msdn, l'id dont tu parles serait le "label". Et toujours d'après eux, je n'ai pas trouvé comment le lire, mais comment le modifier ( http://msdn.microsoft.com/library/en-us/fileio/fs/setvolumelabel.asp?frame=true ). Donc est-ce que c'est la bonne solution ?

[Luffy Duck]

On peut le récupérer avec la commande "VOL".

Tu peux l'exécuter avec la fonction system(), les 9 derniers caractères seront l'id, qui apparement est donnée en fonction de la date et l'heure de formatage.

[Huntress]

D'abord c'est pas il c'est elle merci

Ok c'est parfait, mais maintenant il me faudrait un autre repère fixe comme le nom de la machine... hop hop hop j'ai trouvé c'est la commande hostname.
Ben voilà merci beaucoup Luffy Duck, ça devrait être bon, je mettrais résolu quand je serais certaine que tout ça marche.

[Luffy Duck]

Par contre, au nuveau sécurité, est-ce que c'est bien terrible ?

Tu vas stocker ces infos où ? tu vas être obligée de les stocker en dur de toutes façons. Tu vas les crypter ? Et l'utilisateur peut facilement aller voir les sources de tes scripts et voir sur quoi tu te bases. tu encodes tes sources avec le Zend Encoder ?

Tu n'es pas obligée de répondre pour ne pas dévoiler tes secrets

[Mr N.]

Désolé, en plus je le savais

[Huntress]

Oui mes scripts sont encryptés, je dirais pas comment pour la raison évoquée... et ma BDD va bientôt l'être aussi. Pour le moment je réfléchis (dur dur) sur la manière d'exploiter ces informations... pô facile

Ben oui Mr N. tu le sais et pourtant hein ! hein ! tu mériterais :p