用Java做网站，代码安全吗？？？
都说Java程序会被反编译，那我用Java做的网站，代码岂不是很不安全？
目前最常用的方法是Jsp+Java Bean实现网站，Tomcat做服务器。Jsp文件本身就可以通过一些漏洞获得（如文章http://www.51one.net/study/jsp/10748.html），Java Bean的class说不定也有些黑客能入侵机器，把它取到手。即使不是黑客，像我等做网站都是买空间的，并不会到电信局专有一台服务器。买别人的空间，代码在空间商的机器上，他要是想得到（或者竞争对手收买他取得），那是易如反掌。得到后，反编译一研究，那自己还有什么商业机密可言？
你想，如果是IIS做服务器，我用asp、aspx写网站，核心的东西我可用C++写成dll用ISAPI实现网页。即使别人得到我的文件，也不能把dll反编译出来呀。有最后一道防线，我可以保证我的技术机密不泄漏。
难道我要放弃Java，改用asp吗？大家给点意见？
问题点数：20、回复次数：29Top
1 楼wrongagain98（乱云）回复于 2006-02-12 11:34:03 得分 0
upTop
2 楼BigSix（大六）回复于 2006-02-12 21:53:02 得分 0
重要问题,帮顶Top
3 楼wrongagain98（乱云）回复于 2006-02-13 22:51:31 得分 0
upTop
4 楼xie2022228（）回复于 2006-02-16 12:44:06 得分 0
upTop
5 楼wrongagain98（乱云）回复于 2006-02-19 22:07:15 得分 0
居然还没人帮你答,帮顶Top
6 楼honbo（大萝卜）回复于 2006-02-21 10:58:30 得分 0
可以用混淆器，
就算反编译出来了，也没有办法读和用Top
7 楼panzi667（迅雷免费电影下载社区http://www.woyaola.net）回复于 2006-02-23 15:56:34 得分 0
那是Top
8 楼Tieren_love（甜蜜程序员）回复于 2006-02-24 08:48:56 得分 0
弱弱的问: asp.net就不会被反编译啦?Top
9 楼sqbj（色秦不俭）回复于 2006-02-25 16:59:46 得分 0
dLL文件照样可以把你反编译出来的Top
10 楼panzi667（迅雷免费电影下载社区http://www.woyaola.net）回复于 2006-02-28 09:42:08 得分 0
混淆器Top
11 楼wrongagain98（乱云）回复于 2006-03-04 22:57:45 得分 0
sqbj(色秦不俭)
dLL文件照样可以把你反编译出来的
----------------------------------
C++的dll就反编译不了了嘛。要是C++的dll都能反编译，微软早都不用混了，软件早全部被反编译了。Top
12 楼wrongagain98（乱云）回复于 2006-03-04 23:05:12 得分 0
我觉得楼主的问题用混淆器不能彻底解决，混淆器只是让反编译的代码变得难读些，只能阻止一些好事者。要是像竞争对手这样的人，吐血都要把你的代码研究出来，那么再难读的代码，他们也一样去读。
我觉得可以这样，可以照样用jsp、javabean写网站，但核心的东西就用C++写成dll，jsp通过jni去调用dll。这样，核心的东西就不能反编译了。不过当然，这样是会破坏java的跨平台性。不过，跨平台与安全相比，实在算不了什么。Top
13 楼yoyozizou1985（悠悠子舟）回复于 2006-03-08 20:04:13 得分 0
用混淆器,即使反编译出来了也只是一串毫无意义的字母Top
14 楼xiangbo520（充栋汗牛）回复于 2006-03-10 10:32:59 得分 0
C++的dll也能反编译，其实世界上没有不能反编译的东西，只要你肯一条一条地跟踪汇编指令，这只是时间问题。Top
15 楼whp320（征服者）回复于 2006-03-14 12:40:51 得分 0
谁有这个时间去跟踪！！？Top
16 楼wuyg（平平）回复于 2006-03-18 04:52:14 得分 0
如果你的代码如此重要，你不会舍不得搞一个自己的服务器，又不贵。Top
17 楼wrongagain98（乱云）回复于 2006-03-20 12:41:52 得分 0
C++的dll也能反编译，其实世界上没有不能反编译的东西，只要你肯一条一条地跟踪汇编指令，这只是时间问题。
-------------------------------------------
反编译跟反汇编是两回事，C++只能反汇编，不能反编译Top
18 楼hot3833（莠絀wó）回复于 2006-03-21 23:03:11 得分 0
wrongagain98(乱云） 是高手回答的好`Top
19 楼jinfei2003（飞翔）回复于 2006-03-22 09:06:12 得分 0
路过,帮你顶上去...Top
20 楼sagis（）回复于 2006-03-22 11:36:19 得分 0
sp文件本身就可以通过一些漏洞获得（如文章http://www.51one.net/study/jsp/10748.html），
上面都是几百年前的漏洞了，早就不存在了
Top
21 楼hot3833（莠絀wó）回复于 2006-03-27 09:31:35 得分 0
TOMCATTop
22 楼gzshenlong（）回复于 2006-03-30 13:38:08 得分 0
java开发的程序的保护
众所周知，java开发语言提供了很方便的开发平台，而且开发出来的程序很容易在不同的平台上面进行移植，现在越来越多的人使用它开发软件。
Java有了它方便的一个方面，但是他同时也带给了开发者一个烦恼，这就是保护的办法不多，而且大多数不是很好用，这样自己辛苦开发出来的程序很容易被人复制而据为己有，一般情况下，大多数的人都是用混编器（java obfuscator）来把开发出来的程序进行打乱以达到没有办法来反编译观看源代码，但是这种办法在网上很容易找到相关的软件来重新整理，那么这个混编只能控制一些本来也没有办法动您的软件的人，而对于一些掌握工具的人几乎是透明的，还有就是利用硬件加密锁，但大多数公司提供的硬件加密锁只是提供了一些dll的连接或简单的api调用，只要反编译他们，就很容易把一些api调用去掉，这样硬件加密锁也就不起作用了，但是现在到底有没有好的办法呢？
以色列阿拉丁公司提供的HASP HL加密锁提供的外壳加密工具中有一个叫做数据加密的功能，这个功能能更好的防止去除api的调用，各位都知道：硬件加密锁的保护原理就是要您被加密过的软件和加密锁的硬件要紧紧地结合在一起，而且不容易被轻易的剔出原来的调用，这样才能更好的保证您的软件不被盗版，同时这种方式也很容易被程序员掌握，要对一个软件实现保护，只需要几分钟的时间就可以了，下面简单介绍一下他的原理：
运用阿拉丁公司提供的外壳工具先把调用您的java解释器来进行加密，那么就是说如果要运用这个解释器就需要有一把特定的加密锁存在，然后我们再运用它提供的外壳加密工具中的数据加密功能，把您写好的java程序代码class文件进行数据加密产生新的文件来代替（加密过后的class文件是乱码，这时采用任何反编译工具都编译不出），然后再用加密过后的java解释器来调用，这个加密是采用的AES128位的算法的，这样这个加密过的数据文件——您的软件就只能被您保护过的java解释器来进行解释，但是在没有加密锁的情况下就不能够运行您的软件，或者是在有锁的情况下也看不到软件代码从而达到真正保护您的软件的目的。
我们作为以色列aladdin加密锁的代理商，很愿意和您分享这样的保护方式，如果您对我们的产品感兴趣，我们公司将提供产品测试！
联系人 龙令军 13538771708
邮件 ：long@hzbhasp.com.cn
英文网址：http://www.ealaddin.com
中文网址：http://www.ealaddin.com.cn
Top
23 楼gzshenlong（）回复于 2006-03-30 13:57:10 得分 0
java开发的程序的保护
众所周知，java开发语言提供了很方便的开发平台，而且开发出来的程序很容易在不同的平台上面进行移植，现在越来越多的人使用它开发软件。
Java有了它方便的一个方面，但是他同时也带给了开发者一个烦恼，这就是保护的办法不多，而且大多数不是很好用，这样自己辛苦开发出来的程序很容易被人复制而据为己有，一般情况下，大多数的人都是用混编器（java obfuscator）来把开发出来的程序进行打乱以达到没有办法来反编译观看源代码，但是这种办法在网上很容易找到相关的软件来重新整理，那么这个混编只能控制一些本来也没有办法动您的软件的人，而对于一些掌握工具的人几乎是透明的，还有就是利用硬件加密锁，但大多数公司提供的硬件加密锁只是提供了一些dll的连接或简单的api调用，只要反编译他们，就很容易把一些api调用去掉，这样硬件加密锁也就不起作用了，但是现在到底有没有好的办法呢？
以色列阿拉丁公司提供的HASP HL加密锁提供的外壳加密工具中有一个叫做数据加密的功能，这个功能能更好的防止去除api的调用，各位都知道：硬件加密锁的保护原理就是要您被加密过的软件和加密锁的硬件要紧紧地结合在一起，而且不容易被轻易的剔出原来的调用，这样才能更好的保证您的软件不被盗版，同时这种方式也很容易被程序员掌握，要对一个软件实现保护，只需要几分钟的时间就可以了，下面简单介绍一下他的原理：
运用阿拉丁公司提供的外壳工具先把调用您的java解释器来进行加密，那么就是说如果要运用这个解释器就需要有一把特定的加密锁存在，然后我们再运用它提供的外壳加密工具中的数据加密功能，把您写好的java程序代码class文件进行数据加密产生新的文件来代替（加密过后的class文件是乱码，这时采用任何反编译工具都编译不出），然后再用加密过后的java解释器来调用，这个加密是采用的AES128位的算法的，这样这个加密过的数据文件——您的软件就只能被您保护过的java解释器来进行解释，但是在没有加密锁的情况下就不能够运行您的软件，或者是在有锁的情况下也看不到软件代码从而达到真正保护您的软件的目的。
我们作为以色列aladdin加密锁的代理商，很愿意和您分享这样的保护方式，如果您对我们的产品感兴趣，我们公司将提供产品测试！
联系人 龙令军 13538771708
邮件 ：long@hzbhasp.com.cn
英文网址：http://www.ealaddin.com
中文网址：http://www.ealaddin.com.cn
Top
24 楼onsirius（绿牙龙）回复于 2006-04-02 10:19:26 得分 0
你可以试试逼着一个程序员去读被混淆的代码，估计他得上吊Top
25 楼liujiwe79（专业做控件）回复于 2006-05-10 15:25:12 得分 0
java代码你可以用混淆器加密后,别人就不容易破解了Top
26 楼aqu0616（古刹飞鹰）回复于 2006-05-10 23:02:34 得分 0
http://www.51one.net/study/jsp/10748.html
这上面说的都“洞”都是N年前的了，现在Tomcat都5.5 JDK都6.0啦！Top
27 楼mem_fox（JAVA狐狸）回复于 2006-05-20 17:47:53 得分 0
我倒！商业机密和程序有什么关系？安全的问题首先是网络的防护，如果有源码基于你这种思想什么都没用，window没源码，照样被俄罗斯牛人搞个破解Top
28 楼hufangyu（芙蓉红泪）回复于 2006-05-22 10:23:48 得分 0
wrongagain98(乱云） 建议不错！Top
29 楼zouzhiqiangzzq（）回复于 2006-05-30 19:32:13 得分 0
++++++++++++++++++++++++++++++++++++++
我倒！商业机密和程序有什么关系？安全的问题首先是网络的防护，如果有源码基于你这种思想什么都没用，window没源码，照样被俄罗斯牛人搞个破解
+++++++++++++++++++++++++++++++++++++
同意！Top
