网站首页文件防篡改[PHP]

项目名称：网站首页文件防篡改
版本：1.0
团队：3Vshej
作者：网游世界
功能：网站首页文件防篡改

团队主页:
团队信箱: 3vshej+163.com[+=@]
创建日期: 2011-5-5
版权声明: 免费软件

曾经维护过一个网站，首页总是被篡改，够无语的，于是找了个软防御的方法。

在首页中加入JS代码来判断首页是滞被篡改，如果篡改，即刻恢复。

配置说明：
$indexfile = './index.html';//首页文件名
$md5file = './IndexMd5.dat';//存储MD5文件名
$backupfile = './backup_index.html.bak';//备份首页文件名
$sx = 'T';//设定密钥

使用说明：
1、将JS代码加入首页文件中
需要先将下列代码加入到首页


2、进行首次备份
使用 ./CheckFile.php?cmd=BackupFile&SN=T 来进行首次备份。
注意默认SN操作密钥为T，建议及时修改。

参数说明：
程序提供两个参数，
RestoreFile为恢复文件。
BackupFile为备份文件，后面的SN为操作密钥。

附加：
可以自定要备份的首页文件。
可以自定要存储的MD5文件、首页备份文件的所在位置。

通过对比首页文件的MD5值来判断文件是否被篡改。

CheckFile.php源码：

<?php
/*
* ===========================================
* 项目: 网站首页文件防篡改
* 版本: 1.0
* 团队: 3Vshej
* 作者: 网游世界
* 功能: 网站首页文件防篡改
* ===========================================
* Copyright (c) 2011
* 团队主页:
* 团队信箱: 3vshej+163.com[+=@]
* 创建日期: 2011-5-5
* 修改日期: -
* 修改说明: -
* 版权声明: 免费软件
* ===========================================
*/
ob_start();
echo '



网站首页防篡改 - 3Vshej';

$cmd = $_GET['cmd'];//接收CMD参数

$indexfile = './index.html';//首页文件名
$md5file = './IndexMd5.dat';//存储MD5文件名
$backupfile = './backup_index.html.bak';//备份首页文件名
$badmd5 = '';//用于存储旧MD5值
$newmd5 = '';//用于存储备份的MD5值
$sx = 'T';//设定密钥

error_reporting(0);//关闭错误显示

switch ($cmd){

    case 'RestoreFile':
        //用于判断并恢复文件

        $badmd5 = md5_file($indexfile);//计算现在首页文件MD5
        $newmd5 = file_get_contents($md5file);

        if ($newmd5 == ''){
            //备份MD5文件读取失败

            echo '(: 备份的MD5文件读取失败，请您重新备份首页文件以重新生成MD5备份文件。';
            break;

            }else{//MD5文件读取成功

                if ($newmd5 != $badmd5){
                    //值对比，不相等，进行还原

                    $ok = copy($backupfile,$indexfile);

                    if($ok){

                        echo ':) 文件恢复成功。';

                        }else{
                            echo '(: 文件恢复失败，请您手工替换。或联系空间提供商。';
                            break;
                    }

                    }else{
                        echo ':) 文件没有被篡改。';
                }

        }

        break;

    case 'BackupFile':
        //用于备份现有首页文件
        if ($_GET['SN'] == $sx){//判断密钥

            $ok = copy($indexfile,$backupfile);//备份文件

            if ($ok){//备份成功

                $newmd5 = md5_file($indexfile);//首页文件MD5计算文件
                file_put_contents($md5file,$newmd5);//写入MD5值到文件

                echo ':) 首页文件备份成功。';

                }else{
                    echo '(: 首页文件备份失败，请确定文件是否存在，或稍后重新备份，或联系空间提供商。';
                    break;
            }

            }else{
            echo ':( 密钥无效！';
        }

    break;

    default:
        echo ':( 参数无效';

}

echo '
';
ob_flush();
?>

源码及演示程序下载：