php - IonCube 额外的安全层 ?

Question

我现在正在开发一个 php 项目(Internet Shop)，该项目可能会处理存储本地客户信用卡信息的问题。所以我在考虑用 IonCube 加密 php 文件，特别是那些包含设置(加密/解密 key ，IV)的文件对称加密算法。所以我不确定它是否会增加额外的安全层，因为它看起来是 IonCube 加密的文件和类似的解决方案可以被解密。谢谢!

Answer 1

IonCube 不是合适的解决方案。如果您对包含以下内容的文件进行编码:

<?php $SecretValue = "xyzzy"; ?>

恢复 secret 值仍然是微不足道的:

<?php require("encoded.secrets.php"); print $SecretValue; ?>

所以 IonCube 编码在这里基本上没有值(value)。