Ja, dat zeg ik net toch? maar het zou fijn zijn als je even duidelijk concreet vertelt wat de situatie nu precies is. Je hebt het over gasten, maar die hebben niks met je code te maken. Benoem ze anders even met de juiste titels.
Met gasten bedoel ik anderen die kunnen inloggen. Wat hierbij belangrijk is is dat ze het script niet kunnen lezen, en dat ze vooral niet kunnen achterhalen via welke databasegegevens dit gerund wordt.
Gasten op een site bedoel je? Die kunnen nooit bij de PHP-code komen. Alles wat ze zien is HTML-output en andere statische dingen zoals JavaScript, CSS en afbeeldingen, en geen effectieve werkende code die dat genereert.
Dus je zorgen over obfuscaten zijn onnodig. Zorg wel dat de server zijn patches en updates krijgt en veilig is tegen aanvallen.
Zorg ervoor dat je goede rechten uitdeelt, en laat ze een NDA tekenen.
Mocht je merken dat iets uitgelekt is, dan sta je sterk tijdens een juridische zaak.
Denoods kan je de belangrijke code encrypten met Zend of IonCube. Maar doe dat liever niet met je database credentials. Externe partijen werken maar lekker in een testdatabase.
