在当前的互联网时代，软件盗版和未经授权的复制传播成为了一个普遍存在的问题，对于开发者而言，保护自己的知识产权和劳动成果显得尤为重要，PHP作为一种广泛使用的服务器端脚本语言，其编写的程序同样面临着被随意传播和复制的风险，本文将详细介绍如何通过设置域名授权来防止PHP程序被随意传播,从而保护开发者的权益。
云服之家，国内最专业的云服务器虚拟主机域名商家信息平台
域名授权的基本原理
域名授权是一种通过检查访问来源域名来限制程序使用的方法，其核心思想是：只有从指定的域名访问程序时，程序才能正常运行；而从其他未经授权的域名访问时，程序将拒绝服务或显示错误信息，这种方法可以有效防止用户将程序迁移到其他域名下,从而保护程序的完整性。
实现域名授权的步骤
获取访问域名
在PHP程序中，可以通过$_SERVER全局变量获取访问者的域名。$_SERVER['HTTP_HOST']包含了当前请求的域名，如果有人在example.com上访问你的程序，该变量将包含example.com。
$current_domain = $_SERVER['HTTP_HOST'];
设定授权域名列表
你需要设定一个包含所有授权域名的数组，只有从这个数组中的域名访问程序时,程序才会正常运行。
$authorized_domains = [
'example.com',
'sub.example.com',
'www.example.com'
];
检查访问域名是否在授权列表中
通过遍历授权域名列表，检查当前访问域名是否在列表中，如果不在,则显示错误信息或拒绝服务。
if (!in_array($current_domain, $authorized_domains)) {
die('Unauthorized access. This script is only allowed to be run from the following domains: ' . implode(', ', $authorized_domains));
}
完整示例代码
将上述步骤整合到一个完整的PHP脚本中：
<?php
// 获取当前访问域名
$current_domain = $_SERVER['HTTP_HOST'];
// 设定授权域名列表
$authorized_domains = [
'example.com',
'sub.example.com',
'www.example.com'
];
// 检查访问域名是否在授权列表中
if (!in_array($current_domain, $authorized_domains)) {
die('Unauthorized access. This script is only allowed to be run from the following domains: ' . implode(', ', $authorized_domains));
}
?>
提高安全性：使用哈希验证和隐藏授权列表
虽然上述方法已经能够基本实现域名授权，但在实际应用中还可以进一步改进以提高安全性，可以将授权域名列表进行哈希处理，并存储在程序中，而不是以明文形式出现，这样即使程序被反编译,攻击者也无法轻易获取到授权域名的列表。
生成哈希值数组
你需要生成一个包含哈希值的数组，可以使用hash函数生成MD5或其他哈希算法的哈希值。
$authorized_domains_hashes = [
'example.com' => md5('example.com'), // 示例：098f6bcd4621d373cade4e832627b4f6 (仅为示例)
'sub.example.com' => md5('sub.example.com'), // 示例：c4ca4238a0b923820dcc5097f6a96f7d (仅为示例)
'www.example.com' => md5('www.example.com') // 示例：d41d8cd98f00b204e9800998ecf8427e (仅为示例)
];
检查哈希值而非原始域名
在程序中检查哈希值而非原始域名：
if (!array_key_exists($current_domain, $authorized_domains_hashes) || $authorized_domains_hashes[$current_domain] !== md5($current_domain)) {
die('Unauthorized access.');
}
这样即使攻击者获取了程序的源代码，也无法通过查找哈希值对应的原始域名来绕过授权限制，因为哈希值是单向的，无法通过哈希值反推出原始输入，除非攻击者能够找到哈希碰撞（即两个不同的输入产生相同的哈希值），这在实践中几乎是不可能的，这种方法可以大大提高程序的安全性，不过需要注意的是，使用哈希验证会增加一定的计算开销,但在大多数情况下这是可以接受的。