PHP - 24 小时阻止 IP

Question

我有一个 PHP 文件，我想收集人们的 IP，然后如果他们的 IP 在过去 24 小时内运行过该文件，则阻止 PHP 文件继续运行。我尝试过使用 cookie，但它一直给我“无法更改标头”错误。另外，人们可以清除他们的cookie。基本上，它会保留运行 php 文件的每个人的 IP，然后如果他们尝试在 24 小时内访问它，它会“回显“您可以在 24 小时内再次访问此文件”并且不会运行整个文件。然后他们可以24小时后再做一次。

Answer 1

每次查看页面时，都会在删除超过 24 小时的条目后检查 IP 地址是否在数据库表中。

// Purge records
mysql_query("DELETE FROM ip_table WHERE access_date < DATE_SUB(CURDATE(), INTERVAL 24 HOUR)");

$ip = $_SERVER['REMOTE_ADDR'];
$result = mysql_query("SELECT ip FROM ip_table WHERE ip = '$ip'");
if($result){
  die("You can access this again in 24 hours");
} 
else {
  $result = mysql_query("INSERT INTO ip_table (ip, access_date) VALUES ('$ip', NOW())");
}

但是，这将阻止所有使用共享连接的用户。最好要求登录，然后阻止每个用户的访问。

Answer 2

我认为对你来说，拥有一个存储每个 ip 的最后访问时间的表会更容易，其结构如下：

Access

 - id          - int
 - ip_addr     - int
 - last_access - datetime

将 $_SERVER['SERVER_ADDR'] 中的 IP 地址转换为带有 inet_pton() 的整数值，并进行简单的选择该数据库表

Answer 3

我可能经常看到的方法：

IP 禁止

优点：

• 将阻止使用该 IP 地址的所有浏览器
• 相当容易设置

缺点：

• 可能会收到大量误报NAT 后面的人等
• 用户可以移动到另一台计算机或以其他方式更改 IP（代理）

Cookie

优点：

• 您拥有其报告的浏览器的身份
• 易于设置和部署

缺点：< /strong>

• 非常容易被破解（删除 cookie）

用户登录

优点：

• 您知道哪个帐户正在下载以及何时
• 下载 很难通过帐户规避

缺点：

• 可能如果新帐户易于设置，则很容易规避

---

注意，$_SERVER 是持有IP 地址和有关请求标头的其他信息。

Answer 4

您可以简单地跟踪 IP 及其访问 php 文件的日期，并在 24 小时过去后（如果他们尝试重新访问）更新此日期。

我希望这有帮助。

Answer 5

像这样的东西：

$_SESSION['REMOTE_ADDR'] can be stored in a database, compared against
err s/SESSION/SERVER
(rewriting session crap over here, have session on the brain)

更新：-

有用的链接

http://perishablepress.com/press/2007/07/03/how-to-block-ip-addresses-with-php/

http://forums.digitalpoint.com/showthread.php?t=67344