PHP cc 攻撃防御と高速リフレッシュ コード対策

//プロキシ IP を直接終了します
empty($_SERVER['HTTP_VIA']) または exit('Access Denied');
//クイック更新を防止します
session_start();
$秒 = '3'; //期間 [秒]
$refresh = '5'; //更新回数
//監視変数を設定します
$cur_time = time();
if(isset($_SESSION['last_time '] )){
 $_SESSION['refresh_times'] += 1;
}else{
 $_SESSION['refresh_times'] = 1;
 $_SESSION['last_time'] = $cur_time;
}
//プロセス監視結果
if($cur_time - $_SESSION['last_time'] < $秒){
 if($_SESSION['refresh_times'] >= $refresh){
 //攻撃者サーバーのアドレスにジャンプ
 header(sprintf ('場所:%s', 'http://127.0.0.1'));
 exit('アクセスが拒否されました');
 }
}else{
 $_SESSION['refresh_times'] = 0;
 $_SESSION[ 'last_time'] = $cur_time;
}
?>