来源：phpx
作者：qh663
安全，这是很多网页程序设计都要面临的问题。
禁用IP是安全的一部份。下面就分析下禁止IP的php+mysql的程序设计，不足之处，请大家提出意见。
就来个简单的例子来说明一下。
CREATE TABLE `banned` (
`ip_start` int(10) NOT NULL default '0',
`ip_end` int(10) NOT NULL default '0',
) TYPE=MyISAM COMMENT='禁止IP列表';
上面是新建一个数据表，表有两个字段用来记录要禁用IP的起始。ip_tart是开始，ip_end是结束。ip_start的值要比ip_end值小或相等。范围 是0~4294967295。如果只有一个IP，那么这条记录ip_start与ip_end的字段值相同。
注意，这两个字段都是以int类型出现的，为什么呢？因为一个ip是可以转换为一个相对应的十进制数字。数字大小的对比占有很强的优势。
下例输入一个禁止的IP。127.0.0.1
INSERT INTO `banned` (`ip_start`, `ip_end`) VALUES (INET_ATON( '127.0.0.1' ),INET_ATON( '127.0.0.1' ));
如果要禁用一段IP，如192.168.1.1~192.168.255.2255
INSERT INTO `banned` (`ip_start`, `ip_end`) VALUES (INET_ATON( '192.168.1.1' ),INET_ATON( '192.168.255.255' ));
我们可以从数据表中看到，上面插入的记录的 ip_start与ip_end字段值是2130706433。因为mysql的函数INET_ATON将ip转为了数字形式。
现在，禁止一个IP，只要看一下，这个IP是不是在这个数据表里所包函的一条记录。
$ip = '127.0.0.1';
$sql = "SELECT count(*) FROM `banned` WHERE ip_start >=INET_ATON('$ip') and ip_end <= INET_ATON('$ip') ";
$result = mysql_query($sql);
$banned = mysql_fetch_array($result);
echo $banned[0] ? "禁止IP" : "通行IP" ;
|
帝国论坛 → 技术交流区 → 网络编程 → 禁用IP的mysql+php设计
顶部 
加入收藏夹
2007-07-22 09:05:29 
已设置保密
回复
引用
报告
编辑
删除