שלום,

יש לי אתר, ואני רוצה ש USER שנכנס יותר מפעמיים או 3, לא יכול להיכנס פעם נוספת, לשם כך אני צריך קוד אחד שיאסוף את ה IP's לתוך רשימה ב MySql וקוד אחר שיחסום את הגישה מליכנס לאתר מתוך הרשימת IP הזאת, כמובן יש להציב את הקוד שחוסם את הגישה ראשון ואחריו את הקוד שאוסף את ה IP. מצאתי את הקוד הבא:

קוד:

 function getIp()
{
if ( isset( $_SERVER['HTTP_X_FORWARDED_FOR'] ) )
{
return $_SERVER['HTTP_X_FORWARDED_FOR'];
}
else
{
return $_SERVER['REMOTE_ADDR'];
};
};

עכשיו אין לי מושג איך ממשיכים איתו, שהוא יחסום את ה Ip's מתוך רשימה, ואיך אני בונה את הרשימה הזאת בעצם, ואם יש קוד אחר שבנוי אחרת והוא עושה את זה אוטמטית גם, אז אשמח לדעת
עכשיו אין לי ידע ב Java , אני רק יכול להבין דברים, כבר למדתי CSS וכו' וזה אני יודע, אני לא מתעסק ב ג'אבה בדר"כ.

תודה.

אלגוריתם פשוט:

1. הצב IP בתוך משתנה
2. בדוק משתנה מול SQL ששואל "החזר תוצאות של התנאי הבא: שורה שבה כתוב שטור ה-IP שווה לתוכן המשתנה"
2. 1. אם חזרה תוצאה, בדוק את הטור השני שחזר, שהוא מספר הכניסות
2. 1. 1. אם הטור גדול או שווה ל-3 - חסום את המשתמש
2. 1. 2. אחרת, בצע שאילתת UPDATE והוסף לטור שבו יש את המשתנה את הערך 1 לטור מספר הכניסת
2. 2. אם לא חזרה תוצאה, בצע שאילתת INSERT שתכניס טור עם המשתנה ועם הערך 1 בטור מספר הכניסות

קח בחשבון שעבודה על DB שיכיל את כל כתובת ה IP שיגלשו אליך אי פעם בלי מחיקות, תעמיס קשות על ה DB (בהנחה ויהיו אצלך מבקרים...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

ציטוט:

במקור נכתב על ידי שימי אלגוריתם פשוט: 1. הצב IP בתוך משתנה 2. בדוק משתנה מול SQL ששואל "החזר תוצאות של התנאי הבא: שורה שבה כתוב שטור ה-IP שווה לתוכן המשתנה" 2. 1. אם חזרה תוצאה, בדוק את הטור השני שחזר, שהוא מספר הכניסות 2. 1. 1. אם הטור גדול או שווה ל-3 - חסום את המשתמש 2. 1. 2. אחרת, בצע שאילתת UPDATE והוסף לטור שבו יש את המשתנה את הערך 1 לטור מספר הכניסת 2. 2. אם לא חזרה תוצאה, בצע שאילתת INSERT שתכניס טור עם המשתנה ועם הערך 1 בטור מספר הכניסות קח בחשבון שעבודה על DB שיכיל את כל כתובת ה IP שיגלשו אליך אי פעם בלי מחיקות, תעמיס קשות על ה DB (בהנחה ויהיו אצלך מבקרים...)

אוקיי, אשמח אם מישהו יכול לתת לי קישור ל איך עושים את זה ממשית כי זה נראה לי כמו סינית או שעלי ללמוד ג'אבה....?

פרסמת בפורום PHP,
ואתה חוזר כל הזמן לJAVA JAVA JAVA,

JAVA / AJVA SCRIPT לא יעזרו כאן.

אתה צריך ללמוד ASP או PHP.

http://php.eitan.ac.il/main.php

רק אחרי שתדע את זה, תוכל לעשות מה שאתה רוצה,
בלי זה אני לא חושב שיש סיבה שנביא לך קודים מוכנים. [הקטע הוא הלמידה, ולא סתם לבוא ולעשות לך]

אתה יודע על מה בנוי המדריך הזה?

על שאלות ותשובות בתגובות

אם אינך יודע PHP איך אתה מצפה שיעזרו לך? שימי הסביר איך הסקריפט אמור לעבוד אבל אתה
או מישהו אחר צריך לכתוב אותו.

עכשיו יש שתי אופציות: אחת שתלמד PHP ותכתוב את הסקריפט, ושניה שתפנה לפורום "תעסוקה"
ותציע לשלם למישהו אחר שיכתוב את הסקריפט בשבילך.

אוקיי אני אשמח ללמוד PHP אך האם יש מדריך מתקדם יותר מהמדריך העילג הזה ב איתן?

היי, זה הקוד שאני מנסה ליישם, קראתי קצת באיתן איך להתחבר למסד נתונים וגם שאלתי בפורמים אחרים לגבי איך בדיוק לבנות את הקוד הזה, אבל משום מה הוא לא חוסם אותי....

קוד PHP:

<?php
  $mysql_link=mysql_connect('p50mysql27.secureserver  .net','test','test');

 or die("ERROR: cannot connect to MySQL server.");
  echo "connected successfully to MySQL server.";


  if (mysql_select_db('ipblock',$mysql_link))
     echo "DB selected.";
  else
     echo "Could not select the DB.";


  $sql = "SELECT (ip) FROM banned WHERE ip = '{$_SERVER['REMOTE_ADDR']}'";
  if ($result = mysql_query($sql)) {
    if (mysql_num_rows($result)) {
      // user is banned.
    } else {
      // user is ok.
    }
  }
  

?>



<?php

$ip = $_SERVER['REMOTE_ADDR'];

$sql = "insert into banned (ip) values ('{$ip}')";

mysql_query($sql);
?>

במבט מהיר זה נראה פחות או יותר בסדר - האם ה IP נכנס לטבלה? (בדוק באמצעות כלי ניהול מסד נתונים כגון phpMyAdmin)

האם אתה מודע לזה שהקוד שלך יכניס את ה IP בכל כניסה לדף שוב למסד (וככה ינפח אותו בצורה מטורפת עוד יותר) ?

תוסיף משתני בדיקה (פלט למשתמש לפני שאתה עושה כל פעולה על הקלט שאתה מעביר לפונקציות) ובדוק תוצאות של פונקציות - מה הן מחזירות - כמו שעשית בחיבור למסד הנתונים - גם על השאילתות למסד הנתונים עצמו, אולי יש בעייה בהכנסה של המידע (למשל - לא יצרת טבלה מתאימה וכו'...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

כן הקטע הוא שזה מכניס, אבל לא מוציא, לטבלה קראתי banned, ולעמוד IP.
עכשיו בקשר להכנסה, אני יכול ליישם את הקוד הזה בתחילת דף html? ואז לשים את ההכנסה אחרי
הבדיקה, ככה שאם בבדיקה הוא נכשל אז הוא לא ימשיך קדימה בכדי להכניס אותו שוב ושוב.

HTML? התכוונת ל PHP? כי אתה יודע, HTML זו לא ממש שפה שפועלת דינאמית על השרת...

תציג בבקשה את הקוד המעודכן שלך, עם משתני בדיקה בכל מקום כולל אחרי שליפה מ DB, ותראה לנו מה יש לך במשתנים אחרי השליפה ואז נראה למה זה לא פועל...

נמאס לכם לזכור סיסמאות? לחצו כאן!

לא הצלחתי ליישם את הגישה של DIE ו אקו,
רק ב IF ו ELSE,
http://www.wewish.org/test.php

סידרתי אותם בשורה, את הקוד האחרון ככה:

קוד:

$sql = "SELECT (ip) FROM banned WHERE ip = '{$_SERVER['REMOTE_ADDR']}'";
if ($result = mysql_query($sql)) {
if (mysql_num_rows($result)) {user is banned.} else {user is ok.}}

והוא נותן שגיאה.....

כלומר אתה חושב ש "user is banned" ו- "user is ok" אלו פקודות חוקיות ב PHP?

נמאס לכם לזכור סיסמאות? לחצו כאן!

קוד:

<?php
$db = mysql_connect("p50mysql27.secureserver.net", "ipblock", "ssssss")
or die("Could not connect to server!");

mysql_select_db("ipblock",$db)
or die("Could not select database");

$sql = "SELECT ip FROM banned WHERE ip = '{$_SERVER['REMOTE_ADDR']}'";
if ($result == mysql_query($sql)) {echo "banned";}
echo "not banned";

?>

עכשיו, נראה לי אני יכול להעיף את ה num rows כי זה יראה לי את מספר השורות שיש בהם את אותו ה IP אבל זה כלל לא מעניין אותי, ועדיין זה מראה לי not bannerd וה IP שלי ברשימה
http://www.wewish.org/test.php

אם תמשיך בשיטה הנוכחית תצטרך לחזור לפורום בכל פעם שקוד מסויים לא יעבוד לך, ואנחנו פשוט נפסיק לעזור בשלב מסויים.
לגבי הקוד שהצגת - שים לב שכתבת אופרטור השוואה (==) במקום אופרטור השמה (=) בתנאי.

אוקיי, יצא לי.
עכשיו יש עוד שאלות זה הקוד שלי:

קוד:

<?php
$db = mysql_connect("p50mysql27.secureserver.net", "ipblock", "TTTTT")
or die("Could not connect to server!");

mysql_select_db("ipblock",$db)
or die("Could not select database");

$match = "SELECT ip FROM banned WHERE ip = '{$_SERVER['REMOTE_ADDR']}'";
$qry = mysql_query($match);
$num_rows = mysql_num_rows($qry);

if ($num_rows <= 0) {echo "No IP Found";} else {echo "IP Found";}

?>


<?php

$ip = $_SERVER['REMOTE_ADDR'];

$sql = "insert into banned (ip) values ('{$ip}')";

mysql_query($sql);
?>

http://www.wewish.org/test.php

בתג ה IF אני רוצה במקום ה אקו לתת לו פקודה ללכת לעמוד X אבל גם להכניס את ה IP לרשימה של ה Banned , איך אני יכול לעשות את זה?

חוץ ממה שאמרו לך פה
הייתי מציע לך לעשות גם COOKIE שיזהה את הגולש
כדי שאם הוא יתנתק ויתחבר שוב ויהיה לו IP אחר , עדיין יהיה את ה COOKIE
כמובן שאפשר למחוק אותו אבל "מה שלא יודעים לא מזיק .."
ואם הם לא יודעים שיש קוקי , לא מוחקים אותו .

בהצלחה

לשירותכם,
מסנג'ר muler@mulers.net

לא אני לא צריך קוקי....אני עדיין אבל תקוע עם הקוד הזה