```html SG11在线加密系统使用教程 | PHP 开发指南

SG11在线加密系统使用教程（PHP 开发指南）

SG11 是一款广泛用于 PHP 源码保护的商业混淆与加密工具，其核心能力是将 PHP 脚本编译为不可逆的字节码，并绑定至特定服务器环境（如域名、IP 或硬件指纹），有效防止代码泄露与非法复用。本文以 PHP 8.1 环境为例，介绍 SG11 的典型集成流程与关键注意事项。

一、环境准备

确保已安装 SG11 扩展（非开源组件，需从官方获取）：

; php.ini 中启用扩展（Linux 示例）
extension=sg11.so
; Windows 示例
; extension=php_sg11.dll

重启 Web 服务后，执行 php -m | grep sg11 验证加载成功。

二、基础加密调用示例

SG11 提供 sg11_encode() 函数对字符串或文件内容进行轻量级混淆（适用于配置密钥、API Token 等敏感字段）：

<?php
// 示例：加密数据库密码（仅作示意，生产环境建议结合环境变量）
$raw_password = 'MyS3cr3tP@ssw0rd';
$encrypted = sg11_encode($raw_password, [
    'expire' => strtotime('+30 days'), // 过期时间戳（可选）
    'domain' => 'example.com',         // 绑定域名（可选）
]);

echo "加密结果: " . $encrypted . "\n";

// 解密需在同环境调用（SG11 自动校验绑定信息）
$decrypted = sg11_decode($encrypted);
var_dump($decrypted === $raw_password); // bool(true)
?>

三、完整项目保护流程

实际项目中，推荐使用 SG11 CLI 工具批量加密源码（非运行时函数）：

# 假设项目结构如下：
# /project/
# ├── index.php
# ├── config/
# │   └── database.php
# └── lib/

# 在项目根目录执行（需提前配置 license.key）：
sg11 --input ./ --output ./dist/ --exclude "tests/,vendor/,*.md" --license ./license.key

生成的 ./dist/ 目录即为可部署的加密版本，所有 .php 文件均被转换为 SG11 字节码格式（文件头含 标识）。




    ⚠️ 重要提醒：SG11 加密后无法反编译还原源码，请务必在加密前备份原始文件并纳入 Git 版本控制！



    ✅ 最佳实践：将加密逻辑与部署脚本结合（如 Composer post-install-cmd），实现 CI/CD 流水线自动加密发布包。


四、常见问题排查

    “Function sg11_encode not found” → 检查 extension=sg11.so 是否启用，确认 PHP SAPI（CLI/FPM）加载了同一配置。
    解密失败返回 false → 核对域名/IP 绑定是否匹配当前服务器环境；检查系统时间是否准确（影响过期验证）。


SG11 并非万能——它保护的是分发后的代码资产，而非运行时内存数据。开发者仍需配合 HTTPS、权限隔离、日志审计等纵深防御策略，构建完整安全体系。

注：本文基于 SG11 v5.2.1 编写，具体 API 请以官方文档为准。未经授权不得用于破解或绕过授权机制。



```