Zend Guard 核心價值
- 將 PHP 源碼編譯為中間字節碼，防止反編譯、未授權修改、盜版分發
- Zend 官方出品，兼容性最佳，配合 Zend Optimizer/Guard Loader 運行
- 支持 License 授權管理：時間限制、域名綁定、用戶數控制、IP 段限制
實戰流程：加密測試文件
1. 準備源碼
<?php
phpinfo();
?>
2. 創建項目並編碼
- File → New Project → Add File 選中
test.php
- 右側 Links 欄點擊 Encode
- Console 顯示
The operation has completed successfully.
3. 驗證加密結果
打開輸出目錄的 test.php，內容已變為不可讀的字節碼。**務必備份原始源碼**，加密後不可逆。
運行加密代碼：必須安裝 Zend Optimizer / Guard Loader
安裝要點
- 下載對應 PHP 版本的安裝包
- 安裝向導中指定
php.ini 目錄與 Web 根目錄
- 安裝完成後
php.ini 末尾自動添加：
[Zend]
zend_extension_manager.optimizer_ts=".../ZendOptimizer/lib/Optimizer-3.3.0"
zend_extension_ts=".../ZendOptimizer/lib/ZendExtensionManager.dll"
重啟 Web Server 使生效
再次訪問加密文件，正常輸出 phpinfo 並顯示 Zend Optimizer 版本信息。
原理解析：編譯 + 虛擬機模型
類比 Java：
- Zend Guard →
javac（源碼 → 字節碼）
- Zend Optimizer/Guard Loader →
JVM（字節碼 → 執行）
分發的是字節碼，無源碼，自然無法查看修改。可在代碼中植入時間檢查邏輯，過期自動退出，實現試用版/訂閱制控制。
License 管理進階功能
通過 Zend Guard 內建 License 生成器，可產出 .zl 授權文件，支持：
- 時間限制：試用 30 天、年費訂閱
- 并發用戶數：同時在線 ≤ N
- 網絡段綁定：僅允許特定 CIDR 訪問
- 硬件綁定：綁定 MAC/CPU 序列號
詳細配置請參考 Zend Guard 幫助文檔「License Management」章節。
注意事項與最佳實踐
- 版本匹配：Guard 編碼版本、Optimizer 運行版本、PHP 版本三者必須兼容
- 性能提升：字節碼省去編譯步驟，配合 Opcode 緩存（APC/OPcache）性能更優
- 調試困難：加密後無法單步調試，建議開發環境用源碼，發布前加密
- 第三方庫：Composer 依賴需一同加密，或排除核心庫僅加密業務代碼
