首頁 > 文章 > 後端開發 > PHP實現限制IP存取及提交次數代碼分享

PHP實現限制IP存取及提交次數代碼分享

小云云原創: 2018-02-06 11:14:011554瀏覽

本文主要和大家介紹PHP實現限制IP存取及提交次數的方法,涉及php針對客戶端來訪IP的獲取、判斷以及結合session記錄IP訪問次數等相關操作技巧,需要的朋友可以參考下，希望能幫助大家。

一、原理

提交次數是肯定要往資料庫裡寫次數這個資料的，例如使用者登陸，當使用者出錯時就忘資料庫寫入出錯次數1，且出錯時間，再出錯寫2，當滿例如5次時提示不允許再登陸，請明天再試，然後用DateDiff計算出錯時和now()的時間，如果大於24就再開放讓他試。

封IP的話特別是給IP斷就比較簡單了，

先說給IP段開放的情況：先取出客戶訪問的IP，為了解釋方便，設有IP192.168.6 .2

現在要開放IP段為192.168.*.*的斷，給個比較容易看懂的程式碼吧：

url=split(ip,".") '这里的ip为客户端IP
fsip="192.168.*.*"  '允许的段，可以从数据库取出，也可以这么定义
fip=split(fsip,".")
if fip(0)=url(0) and fip(1)=url(1) then
response.write "您的IP被封"
else response.write "可以通过"
end if

其實禁某IP就跟上面的方法一樣。或者乾脆從資料庫裡取出IP和客戶端的直接比較就好了。

一般會把資料庫裡的IP段設為雙精度型的，那麼就需要這些：

if Request.ServerVariables("HTTP_X_FORWARDED_FOR")="" then
IP=Request.ServerVariables("REMOTE_ADDR")
else
IP=Request.ServerVariables("HTTP_X_FORWARDED_FOR")
end if
sip=IP
cip=split(ip,".")
ip=256*256*256*cip(0)+256*256*cip(1)+256*cip(2)+cip(3)-1

上面的情況都是在資料庫操作方面，沒涉及cookies等。

其實封IP不是很理想，會影響無辜的人，有關的或許是因為動態IP逃過了。

二、封裝實例

getIpAdr(&$thisip);
$thenetip=get_netip($thisip);
for ($i=0;$ilocation.href='Error.php';";
}

三、限制輸入次數

1.頁面需要先session_start();2.點擊登陸的時候做判斷,如果確定使用者輸入的密碼是錯誤的

if(用户的密码是错误的){
  if(!empty($_SESSION['login_error'])){
    if($_SESSION['login_error'] == 3){
      exit("这里已经是第三次了");
    } else{
      $_SESSION['login_error'] = $_SESSION['login_error']++;
    }
  } else{
    $_SESSION['login_error'] = 1;
  }
}

PHP實現限制IP存取及提交次數代碼分享

相關文章