早起一起突然看到,我的網站有人在惡心亂搞,為了防止這種事情我想了一個辦法那就是封用戶的IP了.首頁我們來建數據庫:

1. CREATE TABLE `su_lockip` ( 
2.   `id` int(4) NOT NULL auto_increment, 
3.   `lockip` varchar(1024) default NULL, 
4.   PRIMARY KEY  (`id`) 
5. ) 

下頁來創建一個封文件的頁面,主要是用戶寫入IP以"|"分開,這個頁面就不多寫了,我就簡單的寫一下,入庫代碼$UlockIp=$_POST['z']?$_POST['z']:''; 

1. if(emptyempty($UlockIp)){ 
2.   exit("<script>alert('對不起,你輸入的信息有誤!');history.back();</script>"); 
3.  } 
4.  $sql="update su_lockip set lockip='$UlockIp'"; 
5.  if(mysql_query($sql)){ 
6.   exit("<script>alert('鎖定成功!');history.back();</script>"); 
7.  }else{ 
8.   exit("<script>alert('對不起,你輸入的信息有誤!');history.back();</script>"); 
9.  } 

就這么簡單,最后就是進行鎖定的了.下面代碼是根據數據中是否存用戶IP,如果在就提示被KILL了.代碼如下:

1. function lock_user_ip(){ 
2.  $Usql =mysql_query("select * from su_lockip"); 
3.  $Urs =mysql_fetch_array($Usql); 
4.  $UlockIp=$Urs['lockip']; 
5.  $ClockIp=$this->get_real_ip(); 
6.  $Iplist =explode('|',$UlockIp); 
7.  if(in_array($ClockIp,$Iplist)){ 
8.   exit('sorry system lock your IP'); 
9.  } 
10.  } 
11.  
12.  function get_real_ip(){//這段代碼來是互聯網. 
13.    $ip=false; 
14.    if(!emptyempty($_SERVER["HTTP_CLIENT_IP"])){ 
15.     $ip = $_SERVER["HTTP_CLIENT_IP"]; 
16.    } 
17.    if (!emptyempty($_SERVER['HTTP_X_FORWARDED_FOR'])) { 
18.     $ips = explode (", ", $_SERVER['HTTP_X_FORWARDED_FOR']); 
19.     if ($ip) { array_unshift($ips, $ip); $ip = FALSE; } 
20.     for ($i = 0; $i < count($ips); $i++) { 
21.      if (!eregi ("^(10|172/.16|192/.168)/.", $ips[$i])) { 
22.       $ip = $ips[$i]; 
23.       break; 
24.      } 
25.     } 
26.    } 
27.    return ($ip ? $ip : $_SERVER['REMOTE_ADDR']); 
28.  } 

哈哈寫完了就這么簡單,沒有進行安全過濾處理.