Ban script - mange IP'er

Uanset om du vil tilføje dine bannede adresser fra en form eller du vil indsætte dem direkte i din sourcekode, så skal du jo tilføje dem manuelt - tror sågar det er lidt nemmere at 'hardcode' i din sourcekode, men det gør det selvfølgelig ikke så elegant at tilføje nye adresser.

Hvis du vil kunne banne nye adresser via en form kræver det en database på din webserver. Hvis du har det, så er det nemt at lave en tabel med bannede adresser og derefter bare lave en:

SELECT COUNT(*) from banned_ips_table where ip_address = $_SERVER["REMOTE_ADDR"]

hvis det er 0 er adressen godkendt, ellers er den bannet.

Eller du kan smide dem i en tekstfil, en på hver linie.

Når folk så kommer ind på siden:

$ips = file("BannedIps.txt");
if (in_array($_SERVER['REMOTE_ADDR'], $ips))
{
  echo "You have been banned!";
  exit;
}

hberg - hvis dit forslag skulle virke, skulle det være at hvis 0 så er adressen _ikke_ godkendt, jeg kan jo ikke tilføje alle de adresser jeg vil have derind, dem kender jo ikke..

hmortensen - genialt, det var da nemt - smid svar :O)

Ved du hvordan du skriver ip'erne ind i en tekstfil via en form?

s_f, Nej, hberg's er god nok, hvis query'en returnerer 0 så har du ikke indsat adressen som banned ;)

Yup, men måske en sjat hurtigere med en tekstfil i det her tilfælde, afhængig af hvor mange der skal bannes. Hvis det er mange 1000 er db søgning nok hurtigere (ved ikke hvilken søge algoritme in_array() bruger).

Enig, enig, ville bare lige påpeje at der intet galt var i hbergs ;)

Okay så læste jeg hberg's forslag forkert.

Jeg lukker nu..

Som andre også påpeger så kan der være lidt overvejelser mht. effektivitet. Hvis du har RIGTIG mange adresser du skal banne, så er løsningen med en teksfil alt andet end optimal. Jeg kender ikke implementation af in_array(), men så vidt jeg kan se, så kan du ikke undgå en lineær søgning af alle linierne i filen, medmindre seævfølgelig du kan garantere at filen er sorteret, men det tror jeg slet ikke in_array() tager hensyn til.

Desuden vil løsningen med en fil altid give et ekstra hit på disken og det kan være dyrt for en stor side. Ved DB løsningen kan du være heldig at din query er cachet eller at tabellen er lille nok til at dit DBMS kan holde den i memory.