php와 mysql을 사용하여 효율적으로 IP를 금지 하시겠습니까?

Question

CREATE TABLE `banned_ip` (
    `id` INT(25) NOT NULL AUTO_INCREMENT PRIMARY KEY , 
    `ip` VARCHAR(25) NOT NULL , 
    `reason` TEXT NOT NULL) 

Config.php에

<?php 
// config 
$config['host'] = "localhost"; // host name of your mysql server 
$config['user'] = "username"; // your mysql username 
$config['pass'] = "password"; // your mysql password 
$config['db'] = "database"; // the database your table is in. 

// the @ sign is an error supressor, meaning we can use our own error messages, this connects and selects db 
@mysql_connect("$config[host]","$config[user]","$config[pass]") 
    or die("There was an error connecting to the database, MySql said:<br />".mysql_error().""); 
@mysql_select_db("$config[db]") 
    or die("There was an error connecting to the database, MySql said:<br />".mysql_error().""); 
?> 

Ban.php

<?php 
include("connect.php"); 
$ip = $_SERVER['REMOTE_ADDR']; 
$find_ip = mysql_query("SELECT * FROM banned_ip WHERE ip='$ip'"); 
$ban = mysql_fetch_array($find_ip); 
if($ip == $ban['ip']){ 
    die("You are banned from this site!"); 
else { 
    echo "Your Were not Banned"; 
    $sql = "INSERT INTO user(ip) VALUES('$ip')"; 
} 
?> 

내가 뭐하는 거지 것은이 금지하거나되지 않으면 IP에 대한 내 데이터베이스를 확인합니다. 금지되지 않은 경우, 그에게 "너의 금지되지 않았다"라는 메시지를 보여주고 그를 금지시킨다.

데이터베이스에 IP 저장. 그리고 그가 현장에 다시 오면, "당신은이 사이트에서 금지되었습니다!"라고 표시됩니다.

이렇게하면 각 IP에 내 콘텐츠에 한 번만 액세스 할 수 있습니다. 이 스크립트가 효과가 있습니까? 이 스크립트는 나를 위해 작동하지 않습니다. 내 IP를 금지하는 것이 아니라 내 콘텐츠를 계속 보여줍니다.

Answer 1

분명히 다른 테이블을 사용하고 있습니다. IP가 금지되었는지 확인하기 위해 banned_ip에 대한 select 쿼리를 수행합니다. 그러나 그가 금지되지 않은 경우 사용자 테이블에 삽입하려고 시도합니다. 이렇게하면 금지 된 모든 IP를 적어 두지 만 선택할 수는 없습니다.

또한 데이터베이스를 쿼리 할 때 SELECT *를 수행하는 것은 좋지 않습니다. 필요한 값만 선택하십시오 (이 경우 ip의 행을 찾았는지 확인하기 때문에 어떤 것이 든 상관 없습니다).

로그인하지 않은 사용자가 콘텐츠에 액세스하지 못하도록하는 100 % 확실한 방법은 없습니다. 당신이 지적 재산권을 금지한다면, 한 번에 여러 명을 (학교와 같이) 금지 할 수 있습니다. 쿠키 (및 세션) 사용은 쿠키가 삭제 될 수 있기 때문에 충분히 효율적이지 않습니다.

<?php 
include("connect.php"); 
$ip = $_SERVER['REMOTE_ADDR']; 
$find_ip = mysql_query("SELECT ip FROM banned_ip WHERE ip='$ip'"); 
$ban = mysql_fetch_array($find_ip); 
if($ip == $ban['ip']){ 
    die("You are banned from this site!"); 
else { 
    echo "Your Were not Banned"; 
    $sql = "INSERT INTO banned_ip (ip) VALUES('$ip')"; 
} 
?>