```html SG11在线加密系统使用教程 | PHP 开发指南

SG11在线加密系统使用教程（PHP 开发指南）

SG11 是一款广泛用于 PHP 脚本商业分发的代码混淆与加密工具，其核心为 Zend Guard 的兼容性加密引擎。需特别说明：SG11 本身不提供官方“在线加密系统”——当前网络上所谓“SG11在线加密”多为第三方封装的 Web 接口，本质是调用本地安装的 sg11_encoder 命令行工具或模拟 Zend Optimizer+ 加密流程。本文将基于合规、可落地的方式，指导开发者在 PHP 环境中安全集成 SG11 加密能力。

一、前提准备

✅ 官方 SG11 Encoder 工具（Linux/macOS/Windows CLI 版，需授权）
✅ PHP 7.0+ 环境（SG11 加密后脚本需运行于支持 Zend 扩展的环境）
✅ 已启用 exec() 或 shell_exec()（生产环境建议禁用，开发/CI 场景可用）

二、PHP 调用 SG11 加密示例

以下为安全调用 SG11 命令行工具的 PHP 封装函数（仅限可信服务器内部使用）：

<?php
/**
 * 使用 SG11 Encoder 加密单个 PHP 文件（需提前配置路径）
 * @param string $sourceFile 源文件路径（如 'app/index.php'）
 * @param string $outputDir 输出目录（如 'dist/'）
 * @return array ['success' => bool, 'message' => string]
 */
function sg11_encrypt_file(string $sourceFile, string $outputDir): array
{
    if (!file_exists($sourceFile)) {
        return ['success' => false, 'message' => '源文件不存在'];
    }

    // ⚠️ 生产环境严禁硬编码路径！建议从环境变量读取
    $encoderPath = '/usr/local/bin/sg11_encoder'; // Linux 示例
    $targetFile = $outputDir . basename($sourceFile, '.php') . '_encoded.php';

    // 构建命令（指定 PHP 版本兼容性 & 关闭调试信息）
    $cmd = escapeshellcmd("{$encoderPath} -f {$sourceFile} -o {$targetFile} --php-version 7.4 --no-debug");

    $output = [];
    $returnCode = 0;
    exec($cmd . ' 2>&1', $output, $returnCode);

    if ($returnCode === 0 && file_exists($targetFile)) {
        return [
            'success' => true,
            'message' => "加密成功 → {$targetFile}",
            'size_diff' => filesize($targetFile) - filesize($sourceFile)
        ];
    }

    return [
        'success' => false,
        'message' => '加密失败：' . implode("\n", $output)
    ];
}

// 使用示例
$result = sg11_encrypt_file('./src/main.php', './dist/');
if ($result['success']) {
    echo "✅ {$result['message']} (体积变化: {$result['size_diff']} 字节)";
} else {
    echo "❌ {$result['message']}";
}
?>

三、重要提醒与最佳实践

⚠️ 法律与安全警示：
• SG11 加密受 Zend 商业许可约束，请确保已购买合法授权；
• 切勿在公共 Web 表单中暴露 SG11 加密接口（易被滥用或触发 RCE 风险）；
• 推荐将加密流程移至 CI/CD 流水线（如 GitHub Actions + self-hosted runner），避免 Web 层直接调用 shell；
• 加密后务必验证：在目标 PHP 环境中启用 zend_extension=sg11.so 并测试执行。

总结：SG11 是成熟的 PHP 代码保护方案，但“在线化”需谨慎设计。开发者应聚焦于构建安全、可控、可审计的自动化加密流程，而非追求表面的“一键在线”。真正的安全性，源于规范的流程、严格的权限控制与持续的合规审查。

```