同一ip在一小时内不能提交多次

Question

我正在尝试创建一个网络调查问卷，但我不希望同一个人使用相同的 ip 在一个小时内多次提交它，我正在使用 php，我认为我需要使用 $_SERVER['REMOTE_ADDR'] 获取客户端ip并存储在会话或数据库中，然后用它来比较新ip，我不确定它是否正确，也不知道如何要在 php 中准确实现这一点，任何人都可以帮助我，提前致谢！

Answer 1

提交调查时：

 /*
   Tracking table structure:
    `id`              INT(11) unsigned NOT NULL AUTO_INCREMENT
    `client_ip`       VARCHAR(15) NOT NULL
    `submitted_time`  DATETIME NOT NULL
 */

 $query = "SELECT count(`id`) AS 'count'
           FROM `tracking_table`
           WHERE 
             `client_ip` = '".mysqli_real_escape_string($link, $_SERVER['REMOTE_ADDR'])."'
             AND `submitted_time` > '".date('Y-m-d H:i:s',strtotime('-1 hour'))."'
           LIMIT 1";
 $result = mysqli_fetch_assoc(mysqli_query($link, $query));

 if ($result['count'] > 0) {
   echo "You have already submitted within the last hour";
   exit;
 }

 // process survey here

 $query = "INSERT INTO `tracking_table`
             (`client_ip`, `submitted_time`)
           VALUES
             ('".mysqli_real_escape_string($link, $_SERVER['REMOTE_ADDR'])."', ".date('Y-m-d H:i:s').")";
 mysqli_query($link, $query);

但是，您可能会发现这不是一个好的要求 - 在许多有效情况下，多个用户可能使用相同的 IP 地址（例如，学生住宿）。您可能会通过施加此限制来阻止有效提交。

编辑

以下是如何使用 cookie 执行此操作的基本概述（考虑下面讨论的限制）。

我们的 cookie 系统基于一对值。 ckv_1 将保存上次提交调查的时间戳。 ckv_2 将保存基于时间戳和盐的哈希值，以防止人们篡改 cookie。显然，如果两个 cookie 都被删除，我们将无法检测到它，但至少这提供了某种验证：

function get_cookie_hash ($timestamp, $salt) {
  return md5("Extra random static string; TS: $timestamp; Salt: $salt; Extra random static string.");
}

$cookieSalt = 'Th1si54rAnd0MsTr1nG!';

// If at least one of the cookies was returned, validate the request
if (!empty($_COOKIE['ckv_1']) || !empty($_COOKIE['ckv_2'])) {

  $valid = FALSE;

  do { // Wrapped in a do-while to allow us to break out easily
    // Make sure both value are set
    if (empty($_COOKIE['ckv_1']) || empty($_COOKIE['ckv_2'])) break;
    // Get old timestamp as integer
    $oldTS = hexdec($_COOKIE['ckv_1']);
    // Make sure timestamp is more than one hour old, and the hash cookie matches it
    if ($oldTS > (time() - 3600) || $_COOKIE['ckv_2'] != get_cookie_hash($oldTS, $cookieSalt)) break;
    // OK if you get here
    $valid = TRUE;
  } while (FALSE);

  if (!$valid) {
    echo "Sorry - you cannot submit a survey more than once in an hour.";
    exit;
  }

}

// process survey here

// Set the tracking cookies after processing (but before any output!)
// We'll set them as HTTP only to help prevent XSS-type attacks
$cookieTime = time();
setcookie('ckv_1', dechex($cookieTime), 7200, '', '', FALSE, TRUE);
setcookie('ckv_2', get_cookie_hash($cookieTime, $cookieSalt), 7200, '', '', FALSE, TRUE);

Answer 2

使用数据库来存储投票的 IP 和时间戳，然后在记录投票时（或者更好；在显示调查时告诉用户他已经投票了）检查数据库是否用户的 IP ($_SERVER['REMOTE_ADDR'] ) 已在数据库中，并且时间戳小于一小时。如果是，则不允许他投票，否则就允许他投票。

Answer 3

您可以将检查包装在一个类中，然后在您的操作需要以下功能时使用它：

class IPChecker
{
    public function storeIP($ip)
    {
        # save $ip with now() and context (if available)
        # in your database
        ...
    }
    public function isBlocked($ip)
    {
        # test if $ip by now() and context (if available)
        # is in your database
        ...
        # return true / false;
    }
}

$ipchecker = new IPChecker();

# on form submit:

$ip = $_SERVER['REMOTE_ADDR'];
if ($ipchecker->isBlocked($ip))
{
    # blocked
    ...
}
else
{
    # good
    $ipchecker->storeIP($ip);
    ...
}

Answer 4

REMOTE_ADDR 确实可以为您提供 IP 地址。但是：

• 在许多公司（尤其是大型公司），传出流量会通过代理或防火墙，这使得整个公司（或至少整个位置）看起来来自几个 IP 地址。一个IP地址很容易代表一万人。
• 一些 ISP 使用透明代理来节省带宽。通常，它仅对客户端透明，因此整个 ISP（或至少区域）将来自多个 IP。
• 手机经常会比每小时更频繁地分配新的 IP 地址，并且在您还没有投票时却被告知您已经投票了，这会很烦人。
• IPv6 打开了一个全新的蠕虫罐头。隐私扩展旨在破坏您正在做的事情。他们会的。

因此，这里是对 REMOTE_ADDR 的更准确描述：作为完整 TCP 会话地址（服务器、服务器端口、远程地址、远程端口）的一部分的地址，可让您发送包含该地址一部分的数据包。所说的会议。它可能是也可能不是实际客户的地址（通常不是），可能与请求之间匹配，也可能不匹配，并且可能会也可能不会被许多其他人共享。

Answer 5

将 $_SERVER['REMOTE_ADDR'] 及其上次提交调查的时间戳存储在数据库表中。该表可能有两列，例如 IPAddress(varchar 100)、TimeStamp(int)。并在 php 代码中

<?php
     //query the $_SERVER['REMOTE_ADDR'] in database and get timestamp, if found compare it with current time stamp, difference should be greater than an hour

if($diff > 3600)
{
   print "You are not allowed to post your survey more than once in an hour"
   exit;
}

//Your page code
?>