重庆分公司,新征程启航
为企业提供网站建设、域名注册、服务器等服务
我们只要在feedback.php中添加下面的代码进行判断就可以了。
创新互联公司长期为千余家客户提供的网站建设服务,团队从业经验10年,关注不同地域、不同群体,并针对不同对象提供差异化的产品和服务;打造开放共赢平台,与合作伙伴共同营造健康的互联网生态环境。为市南企业提供专业的网站设计制作、成都网站设计,市南网站改版等技术服务。拥有十余年丰富建站经验和众多成功案例,为您定制开发。
注意:下边只是一个PHP限制IP的实例代码,如果您打算应用到CMS中,请自行修改,或者如果您正在使用DEDECMS,可以联系本站。
复制代码
代码如下:
?php
//加IP访问限制
if(getenv('HTTP_CLIENT_IP')
strcasecmp(getenv('HTTP_CLIENT_IP'),
'unknown'))
{
$userip
=
getenv('HTTP_CLIENT_IP');
}
elseif(getenv('HTTP_X_FORWARDED_FOR')
strcasecmp(getenv('HTTP_X_FORWARDED_FOR'),
'unknown'))
{
$userip
=
getenv('HTTP_X_FORWARDED_FOR');
}
elseif(getenv('REMOTE_ADDR')
strcasecmp(getenv('REMOTE_ADDR'),
'unknown'))
{
$userip
=
getenv('REMOTE_ADDR');
}
elseif(isset($_SERVER['REMOTE_ADDR'])
$_SERVER['REMOTE_ADDR']
strcasecmp($_SERVER['REMOTE_ADDR'],
'unknown'))
{
$userip
=
$_SERVER['REMOTE_ADDR'];
}
//限制ip
if
($userip=='27.37.188.128'){
header("location:");//被禁止后跳转到脚本之家站
exit;
}
//限制ip段
$ip_arr
=
explode('.',
$userip);
#限制的ip段,假设是192.168.*.*
if
(!(($ip_arr[0]
==
'192'
$ip_arr[1]=='168')
)){
header("location:");//被禁止后跳转到脚本之家素材站
exit;
}else{
header("location:");//正常IP则直接访问脚本之家首页
exit;
}
?
通常是在表单中增加一个验证码。这是防无意刷新的简便方法。一刷新,验证码自动更新,处理程序就会检测到验证码不对。
$servername = $_SERVER ['SERVER_NAME'];
$sub_from = $_SERVER ['HTTP_REFERER'];
$HTTP_SERVER_VARS 应该是php4的做法,新版本已经没用了。
用$_SERVER代替
这个方式防外部提交,意义不大。
这个原因是因为这个id是通过get获得了。
有一种解决方案就是,通过这个id获得这个id对应的用户数据,然后判断下这个用户数据是不是当前用户数据就可以了。
如果是就可以操作,不是就不可以操作,或如果是管理员就可以操作。