```html SG11在线加密系统使用教程 | PHP 开发指南

SG11在线加密系统使用教程（PHP 开发指南）

SG11 是一款广泛用于 PHP 源码保护的商业混淆加密工具，其核心功能是将 PHP 脚本编译为不可逆的字节码并绑定运行环境（如域名、IP、时间等）。需特别说明：SG11 并非开源项目，也无官方“在线加密系统”服务。本文所指“SG11在线加密系统”实为部分第三方服务商提供的基于 SG11 SDK 的 Web 封装接口（如 sg11.encrypt-api.com 类平台），供开发者远程提交代码完成加密。以下为合规、安全的集成实践指南。

⚠️ 重要前提与安全提醒

注意：SG11 加密密钥由授权厂商严格管控，任何声称“免费在线 SG11 加密”的网站均存在代码泄露、后门植入或盗用授权风险。生产环境务必使用官方授权 SDK 或本地 CLI 工具（sg11-cli）操作。

✅ 正确接入方式：调用可信 API 接口

假设您已获得某合规服务商的 API Key（如 sk_sg11_xxx123），可通过以下 PHP 代码安全提交加密请求：

<?php
// SG11 在线加密 API 调用示例（需 cURL 支持）
function sg11Encrypt($sourceCode, $apiKey, $options = []) {
    $url = 'https://api.sg11-secure.com/v1/encrypt';
    
    $payload = [
        'code' => base64_encode($sourceCode),
        'key'  => $apiKey,
        'domain' => $options['domain'] ?? $_SERVER['HTTP_HOST'] ?? 'localhost',
        'expires' => $options['expires'] ?? '2099-12-31'
    ];
    
    $ch = curl_init();
    curl_setopt_array($ch, [
        CURLOPT_URL => $url,
        CURLOPT_POST => true,
        CURLOPT_POSTFIELDS => json_encode($payload),
        CURLOPT_HTTPHEADER => ['Content-Type: application/json'],
        CURLOPT_RETURNTRANSFER => true,
        CURLOPT_TIMEOUT => 30,
        CURLOPT_SSL_VERIFYPEER => true // 强制验证 HTTPS 证书
    ]);
    
    $response = curl_exec($ch);
    $httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
    curl_close($ch);
    
    if ($httpCode === 200) {
        $result = json_decode($response, true);
        return $result['success'] ? base64_decode($result['encrypted']) : false;
    }
    return false;
}

// 使用示例
$original = '<?php echo "Hello from SG11-encrypted script!"; ?>';
$encrypted = sg11Encrypt($original, 'sk_sg11_xxx123', [
    'domain' => 'yourdomain.com',
    'expires' => '2025-12-31'
]);

if ($encrypted) {
    file_put_contents('index.php', $encrypted);
    echo "✅ 加密成功！已保存至 index.php";
} else {
    echo "❌ 加密失败，请检查 API Key 或网络连接。";
}
?>

💡 最佳实践建议

绝不上传敏感代码：避免含数据库密码、API 秘钥等信息的脚本提交至第三方平台；
本地优先：推荐使用官方 SG11 CLI 工具在受信服务器执行加密（sg11 --input=index.php --output=dist/）；
验证输出：加密后务必在目标环境测试运行，确认函数调用、类加载及扩展依赖正常；
备份源码：SG11 加密不可逆，原始 PHP 文件必须离线多重备份。

SG11 是有效的商业保护手段，但安全永远始于开发者的审慎选择。拥抱加密技术的同时，请始终坚守「最小信任原则」——你信任的，不应是某个网页表单，而应是可控、可审计、有凭证的交付流程。

```