PHP – 第 5 頁 – Levin's Blog-林壽山的c# .net奇幻旅程

PHP產生透明的png縮圖

二個重點函數
imagealphablending($thumb,false)
imagesavealpha($thumb,true);

[php]
function pngthumb($sourePic,$smallFileName,$width,$heigh){
$image=imagecreatefrompng($sourePic);//PNG
imagesavealpha($image,true);
$BigWidth=imagesx($image);
$BigHeigh=imagesy($image);
$thumb = imagecreatetruecolor($width,$heigh);
imagealphablending($thumb,false);
imagesavealpha($thumb,true);
if(imagecopyresampled($thumb,$image,0,0,0,0,$width,$heigh,$BigWidth,$BigHeigh)){
imagepng($thumb,$smallFileName);}
return $smallFileName;
}
[/php]

德錡Keypro Rockey4 ND 軟體保護鎖 Keypro測試

對於開發軟體的人來說，最怕的莫過於自己辛苦開發多時的軟體，上市之後馬上遭受破解、盜版。不僅對開發者來說是莫大損失，也會降低開發的意願，所以開發者便會以各種方式來保護軟體。

保護軟體目前的方式有軟體保護（註冊碼、試用期間….）或硬體保護二種方式。當然軟體的部份總是道高一尺、魔高一丈，網路上總有神人有辦法破解，比較保險的做法仍是以硬體保護為主。剛好前陣子接到德錡實業的業務經理簡先生電話，寄來了一支測試的Rockey4軟體保護鎖，順便將測試的結果告訴大家。

目前Rockey4軟體保護鎖支援的系統有：

Dos
Win98
Win2000
Win NT
Win XP
Vista
Win 7 32/64(二種版本均支援)
Win8 32/64(二種版本均支援)
Linux

支援的程式語言則有：

ASM
ASP
BCB
Cobol
Delphi
Fortran
FoxPro
Java
JavaScript
LabView
Perl
PHP
PowerBuilder
Visual Basic
VBA
VC
VS.NET

這邊筆者就列出PHP跟Delphi的使用方式

PHP
在使用前需註冊　regsvr32 Rockey4NDCom.dll

[php]
// 使用COM調用Dll
$Rockey = new COM("Com.CRockey4ND") or die("<h3>無法初始化保護鎖元件</h3>");
$Rockey->p1 = new VARIANT(0xc44c, VT_UI2);
$Rockey->p2 = new VARIANT(0xc8f8, VT_UI2);
$Rockey->p3 = new VARIANT(0x0799, VT_UI2);
$Rockey->p4 = new VARIANT(0xc43b, VT_UI2);

// 開啟保護鎖
$result = $Rockey->RockeyCM(3);
if ($result==0) {
print "<h4>Success</h4>";
} else {
print "<h4>Failed, Error Code: $result</h4>";
exit();
}
// 讀出資料
$Rockey->buffer = new VARIANT($text, VT_BSTR);
$Rockey->p1 = new VARIANT(0, VT_UI4);
$Rockey->p2 = new VARIANT(500, VT_UI4);
$result = $Rockey->RockeyCM(7);
if ($result==0) {
print "<h4>Success, Result: ".$Rockey->buffer."</h4>";
} else {
print "<h4>Failed, Error Code: $result</h4>";
exit();
}
[/php]

Delphi
Delphi的方式則有二種:一種是以Dcu一種是載入Dll
Dcu(Delphi Compiled Unit)要先把Rockey4ND.dcu複製到開發的資料夾。
DLL則是要把Rockey4ND.dll複製到開發的資料夾。
DCU寫法
1.Use rockey4nd;
2.宣告
mBuf:array[0..100] of Byte;
mFun,mP1,mP2,mP3,mP4,rt:Word;
lP1,lP2:LongWord;
mHand:array[0..16] of Word;
mHardID:array[0..16] of LongWord;
rc:array[0..4] of Word;

[pascal]
R4ND_Init(); //初始化
mP1:=$c44c;
mP2:=$c8f8;
mP3:=$799;
mP4:=$c43b;
for i:=0 to 30 do
mBuf[i]:=0;
rt:=0;
// 尋找是否有插Keypro
mFun:=1;
rt:= Rockey(mFun,mHand[0],lP1,lP2,mP1,mP2,mP3,mP4,mBuf[0]);
if rt<>0 then
begin
FmtStr(str,’cannot find ROCKEY1,error:%d ‘,[rt]);
List.Items.Add(str);
exit;
end;
List.Items.Add(‘find ROCKEY No.1’);
[/pascal]

DLL寫法

[pascal]
mBuf:array[0..100] of Byte;
mFun,mP1,mP2,mP3,mP4,rt:Word;
lP1,lP2:LongWord;
mHand:array[0..16] of Word;
mHardID:array[0..16] of LongWord;
rc:array[0..4] of Word;

function Rockey(fun:Word; var Handle:Word;
var lp1,lp2:LongWord;
var P1,P2,P3,P4:Word;
var buf:Byte):Word;
stdcall;external ‘Rockey4ND.dll’;
[/pascal]

[pascal]
mP1:=$c44c;
mP2:=$c8f8;
mP3:=$799;
mP4:=$c43b;
for i:=0 to 30 do
mBuf[i]:=0;
rt:=0;
mFun:=1;
rt:= Rockey(mFun,mHand[0],lP1,lP2,mP1,mP2,mP3,mP4,mBuf[0]);
if rt<>0 then
begin
FmtStr(str,’not find ROCKEY1,error:%x ‘,[rt]);
List.Items.Add(str);
exit;
end;
List.Items.Add(‘Find the first ROCKEY’);
[/pascal]

在測試完之後，發現程式的撰寫並不複雜。可以杜絕盜版以及破解的風險，避免軟體從商用變成公用 🙂

在安全性上保護鎖上面分兩級 4 個密碼，每個密碼 16 位長，第一級是基本密碼，對加密鎖進行基本調用時用，第二級密碼是開發商專用密碼，作用是控制加密鎖的寫入和定義加密算法，它在最終用戶的軟體中是不應該也是不需要出現的，即使跟蹤也跟不到。而每個開發商的加密鎖密碼都是不同的，也不用擔心其他開發商可以破解。
價格的部份，一支的價格介於400-500上下(依數量而定)，也算是還可以接受的價格。建議有需要的朋友可以參考囉 🙂

相關連結：

德錡實業有限公司(http://www.mtitw.com)

Feitian http://www.ftsafe.com/
業務簡建昌 0988778171電話 02-27555955
地址台北市復興南路二段180巷29號1樓

php4fun找出PHP漏洞小遊戲

php4fun是一個很好玩的PHP資訊安全小測試的網站，提供8道不同的題目，您要從出現的訊息以及原始碼中找到漏洞進而解答取得目標。

以第一題為例，頁面上出現Invalid password!。

看一下原始碼

[html]

<!–
#GOAL: get password from admin;
error_reporting(0);
require ‘db.inc.php’;

function clean($str){
if(get_magic_quotes_gpc()){
$str=stripslashes($str);
}
return htmlentities($str, ENT_QUOTES);
}

$username = @clean((string)$_GET[‘username’]);
$password = @clean((string)$_GET[‘password’]);

$query=’SELECT * FROM users WHERE name=\”.$username.’\’ AND pass=\”.$password.’\’;’;
$result=mysql_query($query);
if(!$result || mysql_num_rows($result) < 1){
die(‘Invalid password!’);
}

$row = mysql_fetch_assoc($result);

echo "Hello ".$row[‘name’]."</br>";
echo "Your password is:".$row[‘pass’]."</br>";
–>
Invalid password!
[/html]

了解是要取得admin…..接下來就要思考透過sql injection的技巧去解題了。
php4fun

http://php4fun.sinaapp.com/

計算PHP執行時間

在程式開始的地方加上
[php]
$mtime = explode(" ", microtime());
$sTime = $mtime[1] + $mtime[0]; // 開始時間
[/php]
結束的地方加上
[php]
$mtime = explode(" ", microtime());
$eTime = $mtime[1] + $mtime[0]; // 結束時間
$allTime = ($eTime – $sTime); // 執行時間
[/php]

PHP ord()函數utf8問題

早上在寫註冊機程式，不過遇到php的ord函數遇到utf8時無法運作的冏境。
找到了一個解決方式，另外寫了一個delphi xe5的ord函數比對確定無誤。

來源: phpkode

[php]
function utf8_ord($chr) {
$ord0 = ord($chr);
if ( $ord0 >= 0 && $ord0 <= 127 ) {
return $ord0;
}
if ( !isset($chr{1}) ) {
trigger_error(‘Short sequence – at least 2 bytes expected, only 1 seen’);
return FALSE;
}
$ord1 = ord($chr{1});
if ( $ord0 >= 192 && $ord0 <= 223 ) {
return ( $ord0 – 192 ) * 64
+ ( $ord1 – 128 );
}
if ( !isset($chr{2}) ) {
trigger_error(‘Short sequence – at least 3 bytes expected, only 2 seen’);
return FALSE;
}
$ord2 = ord($chr{2});
if ( $ord0 >= 224 && $ord0 <= 239 ) {
return ($ord0-224)*4096
+ ($ord1-128)*64
+ ($ord2-128);
}
if ( !isset($chr{3}) ) {
trigger_error(‘Short sequence – at least 4 bytes expected, only 3 seen’);
return FALSE;
}
$ord3 = ord($chr{3});
if ($ord0>=240 && $ord0<=247) {
return ($ord0-240)*262144
+ ($ord1-128)*4096
+ ($ord2-128)*64
+ ($ord3-128);

}

if ( !isset($chr{4}) ) {
trigger_error(‘Short sequence – at least 5 bytes expected, only 4 seen’);
return FALSE;
}
$ord4 = ord($chr{4});
if ($ord0>=248 && $ord0<=251) {
return ($ord0-248)*16777216
+ ($ord1-128)*262144
+ ($ord2-128)*4096
+ ($ord3-128)*64
+ ($ord4-128);
}

if ( !isset($chr{5}) ) {
trigger_error(‘Short sequence – at least 6 bytes expected, only 5 seen’);
return FALSE;
}
if ($ord0>=252 && $ord0<=253) {
return ($ord0-252) * 1073741824
+ ($ord1-128)*16777216
+ ($ord2-128)*262144
+ ($ord3-128)*4096
+ ($ord4-128)*64
+ (ord($c{5})-128);
}

if ( $ord0 >= 254 && $ord0 <= 255 ) {
trigger_error(‘Invalid UTF-8 with surrogate ordinal ‘.$ord0);
return FALSE;
}

}
[/php]

PHP設定Session跨子網域

1.php.ini設定

session.cookie_domain = .mydomain.com

2‧ini_set(“session.cookie_domain”, “.mydomain.com.tw”); (記得放在session_start()前)

3‧session_set_cookie_params(0,’/’,’.mydomain.com.tw’,0);(記得放在session_start()前)

PHP設定Session時間

ini_set('session.cookie_lifetime', 0);

來源 Cross-Browser Session Starter

[php]

<?php
// $expire = the time in seconds until a session have to expire

function start_session($expire = 0) {

    if ($expire == 0) {

        $expire = ini_get("session.gc_maxlifetime");

    } else {

        ini_set("session.gc_maxlifetime", $expire);

    }

    if (empty($_COOKIE['PHPSESSID'])) {

        session_set_cookie_params($expire);

        session_start();

    } else {

        session_start();

        setcookie("PHPSESSID", session_id(), time() + $expire);

    }

}

// this example will start a session with an expire time given by the php configuration

start_session();

// start_session(600) will start a session which will expire after 10 minutes (60*10 seconds)

?>

[/php]