起步-學(xué)習(xí)php擴(kuò)展開發(fā)的背景

joyqi 發(fā)布于2019-06-27 15:54 / 1469人閱讀

摘要：開發(fā)擴(kuò)展是用語(yǔ)言實(shí)現(xiàn)的，流行的很大一個(gè)原因也是因?yàn)橛写罅块_發(fā)者通過(guò)擴(kuò)展實(shí)現(xiàn)大量通用的功能供廣大社區(qū)開發(fā)者使用。擴(kuò)展化的優(yōu)勢(shì)產(chǎn)品安全性和私密性好系統(tǒng)性能高擴(kuò)展化的劣勢(shì)開發(fā)效率低的優(yōu)勢(shì)之一就是開發(fā)效率高，需要選擇系統(tǒng)合適的模塊進(jìn)行擴(kuò)展化。

php是解釋性語(yǔ)言，不需要編譯。對(duì)于用php寫的產(chǎn)品，如果需要直接源碼安裝到客戶的運(yùn)行環(huán)境中，則存在很大的安全隱患。客戶甚至可以把你的產(chǎn)品直接做二次部署或者銷售。目前我們公司就遇到這個(gè)問(wèn)題。

1. 利用zend guard
Zend Guard不僅可以實(shí)現(xiàn)對(duì)PHP應(yīng)用的腳本進(jìn)行加密保護(hù)和對(duì)PHP應(yīng)用的產(chǎn)品進(jìn)行商業(yè)許可證管理，還可以為許多軟件生產(chǎn)商、IT服務(wù)提供商提供完善的加密和安全的產(chǎn)品發(fā)布系統(tǒng)。(摘自百度百科)
雖然zend guard 能增加一定的安全性，但是網(wǎng)上zend guard解碼工具一大堆，zend guard只能做最基本的防護(hù)。

2.開發(fā)php擴(kuò)展
php是用C語(yǔ)言實(shí)現(xiàn)的，php流行的很大一個(gè)原因也是因?yàn)橛写罅块_發(fā)者通過(guò)擴(kuò)展實(shí)現(xiàn)大量通用的功能供廣大社區(qū)開發(fā)者使用。php擴(kuò)展開發(fā)的意義和好處，鳥哥也在其博客中有過(guò)闡述：用C/C++擴(kuò)展你的PHP
3、公司產(chǎn)品的分析

進(jìn)行php擴(kuò)展開發(fā)，首先需要有不錯(cuò)的C/C++基礎(chǔ)，同時(shí)也需要熟悉php擴(kuò)展API。有一定的技術(shù)門檻，同樣對(duì)于一個(gè)以php為主要技術(shù)棧的初創(chuàng)性公司來(lái)說(shuō)，需要考慮技術(shù)和時(shí)間成本。

php擴(kuò)展化的優(yōu)勢(shì)：

產(chǎn)品安全性和私密性好

系統(tǒng)性能高

php擴(kuò)展化的劣勢(shì)：

開發(fā)效率低 php的優(yōu)勢(shì)之一就是開發(fā)效率高，需要選擇系統(tǒng)合適的模塊進(jìn)行擴(kuò)展化。

維護(hù)成本高越多的模塊擴(kuò)展化，則要求團(tuán)隊(duì)中需要更多的人即熟悉C 又懂php,人力成本也將增大，同時(shí)，因?yàn)閿U(kuò)展需要編譯，調(diào)試和bug修復(fù)的成本也將增大。

通過(guò)討論和分析我們目前產(chǎn)品的情況，如圖所示：

思路：
我們首要目標(biāo)是保證產(chǎn)品系統(tǒng)的隱私性，即我們會(huì)在擴(kuò)展中對(duì)用戶的一些信息和權(quán)限進(jìn)行校驗(yàn)。同時(shí)，為了保證用戶不能繞過(guò)我們的校驗(yàn)，則需要擴(kuò)展中的功能是系統(tǒng)必須的，用戶如果需要重寫，需要很大的成本。

a、起初，討論過(guò)程中，大家的意見都是建議盡量少的代碼改動(dòng)，把入口進(jìn)行擴(kuò)展化。但是我們目前系統(tǒng)是基于yii開發(fā)的，如果更改yii框架中的入口內(nèi)容，這樣做無(wú)法解決問(wèn)題：1、對(duì)于熟悉yii框架的開發(fā)人員來(lái)說(shuō)，他可以輕易繞過(guò)你的擴(kuò)展內(nèi)容。2、不利用后續(xù)yii框架的升級(jí)。
b、第二種方案配置文件擴(kuò)展化，第一反應(yīng)，把配置文件放在擴(kuò)展中，如果去掉擴(kuò)展，系統(tǒng)就無(wú)法正常運(yùn)行。但是，仔細(xì)思考后，就發(fā)現(xiàn)，無(wú)論配置信息本地加密，還是通過(guò)擴(kuò)展遠(yuǎn)程獲取，最終通過(guò)調(diào)試，都能在程序中獲得配置的具體信息，這樣就能直接繞過(guò)我們的擴(kuò)展，即我們的校驗(yàn)就無(wú)效了。

c、最后我們決定，將基礎(chǔ)服務(wù)部分的內(nèi)容進(jìn)行擴(kuò)展化。這樣既能不影響容易變更的業(yè)務(wù)邏輯的開發(fā)效率，同時(shí)也增加了系統(tǒng)的隱私性和基礎(chǔ)服務(wù)的效率。擴(kuò)展化的服務(wù)越多，用戶需要破解和覆蓋的功能越多，用戶的開發(fā)成本就越大。