Если тебя интересует юридическая сторона вопроса - думаю будет не плохо посоветоваться с юристами.
Если техническая - в большинстве случаев вся защита в пхп может быть обойдена, и еще, чаще всего существует опенсурс - фри-версия чегоугодно. Если уж ты действительно считаешь что написал что-то "звездное", то достаточно будет просто юридически оформить движок, и иметь какие-то методы проверки того, что сайт работает на этом движке, и самому отслеживать и выдавать лицензии на использование продукта, либо же обращаться в соотв. органы для соблюдения прав.

Границы звездности каждый для себя определяет сам . Для меня это был большой проект - поэтому хочу защитить именно с технической стороны. Конечно при желании обойти можно все - если уж оборону пентагона обходят то что тут говорить , как говориться . Но по крайней мере попытаться предотвратить это в большинстве случаев/попыток - Это я считаю нужным сделать поэтому и спрашиваю , может у кого был опыт .. Есть мысли привязки к самому железу , хотя вариант не особо нравится - полетел комп - полетело все . Еще идеи ?

andrey888, всё зависит от того, что именно ты даёшь потребителю... если скрипт в чистом не компилированном виде, тогда все попытки, как по мне, бессмысленные...

Я бы посоветовал использовать шифрование исходного кода (IonCube/ZendGuard) + какую-нибудь замысловатую обфускацию той части кода, которая отвечает именно за проверку лицензии (либо очень сильная обфускация только части отвечающей за лицензию, это опаснее, но может быть выходом когда надо дать основные исходники покупателю). Понимаю что сейчас многие начнут писать что всё это можно декодироват запросто и т.д. и т.п., но вы лучше сами попробуйте взять часть кода, зашифровать и потом найти в сети инструменты для расшифровки. Или же на форумах нульщиков/взломщиков попросить его декодировать. Часто бывает так что декодеры имеют какие-нибудь маленькие, но очень вредные проблемы. На моей памяти есть один случай когда декодер ZendGuard не мог расшифровывать имена объектов и оставлял их пустыми, что напрочь убивало возможность адекватной расшифровки движков полностью завязанных на ООП.
Что касается обфускации, то она вместе с шифрованием кода может оказаться просто непреступной стеной. Вполне возможно что встретив этакую подозрительную кашу байт декодер не сможет с ней работать если она сильно запутана.
Лицензии можно выдавать для конкретного хоста или набора хостов. По HTTP_HOST вы всегда сможете определить текущий сайт. Проверять разрешённость хоста можно раз в сутки. То есть при запуске движка вы смотрите проверялась ли сегодня валидность лицензии, и если нет, проверяете (желательно в самом конце работы, чтоб пользователь не страдал). Отправляете зашифрованный запрос к себе на сервер, оттуда получаете ответ и на сутки движок спокоен.
Кроме того желательно сделать обновление движка доступным только
1) Зарегистрированным клиентам
2) Автоматически из админ-панели с проверкой валидности хоста, который обновление запрашивает.
Таким образом вы ещё раз подстрахуетесь. Если обновления с вашей стороны будут выходить регулярно, использовать нулёные варианты будет не выгодно т.к. они будут быстро устаревать.

Спасибо за ответы . Насчет проверки хоста - тоже идея была . Продавая скрипт прикручивать его именно к определенному хосту , а еще лучше домену . (конечно в этом случае нужно чтоб пользователь/покупатель сначало сиим обзавелся), ну а потом в самом коде действительно сделать обфускацию тех частей которые отвечают за проверку всего этого .
Насчет IonCube/ZendGuard - как я понимаю они платные , но можно достать бесплатно . - я прав ? ) или не стоит ...
Насчет обфускации , программу обфускатор где можно заиметь ?
Если у кого другие идеи - буду рад выслушать .
Ответившим Спасибо за инфо .

как защитить свой скрипт от взлома с помощью взломанной программы защиты

Скажу что все это фигня. Сейчас есть масса коммерческих продуктов (php), как правило они все выпускаются в OpenSource каждый покупающий хочет за свои бабки иметь возможность модифицировать либо нанять программиста, который может модифицировать движок. НЕ- опенсурс никому не нужен.
Опенсурс будет все равно взломан, выложен в свободный доступ. Крупным компаниям это не мешает заработать. Bitrix, Magento, vBulletin, крупные компании, получающие хорошую прибыль не убереглись от этого, но у них действительно серьезные продукты. На сколько серьезен твой продукт, стоит ли игра свеч?

Белый Тигр Спасибо за ответ . Ты прав насчет самостоятельной обфускации . Буду делать все ручками .
jetistyum Достаточно серьезен в той сфере где такие скрипты применяются . Для меня игра всегда стоит свеч, Иначе зачем играть .. )