对IP及IP段进行访问限制

yabaxx

本来是写了几个函数，IP黑名单是记到库里的，为了方便理解，改成了一个class把IP黑名单写了出来。
192.168.1.1 单个IP
192.168.1.*      这样代理   192.168.1.1-192.168.1-255
192.158.1.2-20 这样是代表192.158.1.2-192.158.1.20
也可以这样写  192.168.1.[1|2|3]

嘿嘿～一个方法不知道想法是否周全，拿出来大家讨论

使用方法：

$oBlock_ip = new block_ip(); $oBlock_ip->checkIP();

yabaxx

代码：

1. 
   
2. <?php
   
3. class block_ip {
   
4.        var $Block_ip = array("192.168.1.1","210.10.2.1-20","222.34.4.*");
   
5.       
   
6.        function __construct(){
   
7.               
   
8.        }
   
9.       
   
10.        function __destruct(){
    
11.               
    
12.        }
    
13.       
    
14.        private function makePregIP($str){
    
15.               if (strstr($str,"-")) {
    
16.                      $aIP = explode(".",$str);
    
17.                      foreach ($aIP as $k=>$v) {
    
18.                             if (!strstr($v,"-")) {
    
19.                                    $preg_limit .= makePregIP($v);
    
20.                             }       else{
    
21.                                    $aipNum = explode("-",$v);
    
22.                                    for($i=$aipNum[0];$i<=$aipNum[1];$i++){
    
23.                                           $preg .=$preg?"|".$i:"[".$i;
    
24.                                    }
    
25.                                    $preg_limit .=strrpos($preg_limit,".",1)==(strlen($preg_limit)-1)?$preg."]":".".$preg."]";
    
26.                             }
    
27.                      }
    
28.               }else{
    
29.                      $preg_limit .= $str.".";
    
30.               }
    
31.               return $preg_limit;
    
32.        }
    
33. 
    
34.        private function getAllBlockIP(){
    
35.               if ($this->Block_ip) {
    
36.                      foreach ($this->Block_ip as $k=>$v) {
    
37.                             $ipaddres = $this->makePregIP($v->start_ip);
    
38.                             $ip = str_ireplace(".","\.",$ipaddres);
    
39.                             $ip  = str_replace("*","[0-9]{1,3}",$ip);
    
40.                             $ipaddres  = "/".$ip."/";
    
41.                             $ip_list[] = $ipaddres;
    
42.                      }
    
43.               }
    
44.               return $ip_list;
    
45.        }
    
46. 
    
47.        public function checkIP() {
    
48.               $iptable = $this->getAllBlockIP();
    
49.               $IsJoined = true;
    
50.               //取得用户ip
    
51.               $Ip = $this->get_client_ip();
    
52.               $Ip = trim($Ip);
    
53.               //剔除黑名单中的IP区段
    
54.               if ($iptable) {
    
55.                      foreach($iptable as $value) {
    
56.                             if (preg_match("{$value}",$Ip)) {
    
57.                                    $IsJoined = false;
    
58.                                    break;
    
59.                             }
    
60.                      }
    
61.               }
    
62.               //如果在ip黑名单中就执行如下操作
    
63.               if( !$IsJoined ){
    
64.                      echo "IP Error";
    
65.                      exit;
    
66.               }
    
67.        }
    
68. 
    
69.        private function get_client_ip(){
    
70.               if (getenv("HTTP_CLIENT_IP") && strcasecmp(getenv("HTTP_CLIENT_IP"), "unknown"))
    
71.               $ip = getenv("HTTP_CLIENT_IP");
    
72.               else if (getenv("HTTP_X_FORWARDED_FOR") && strcasecmp(getenv("HTTP_X_FORWARDED_FOR"), "unknown"))
    
73.               $ip = getenv("HTTP_X_FORWARDED_FOR");
    
74.               else if (getenv("REMOTE_ADDR") && strcasecmp(getenv("REMOTE_ADDR"), "unknown"))
    
75.               $ip = getenv("REMOTE_ADDR");
    
76.               else if (isset($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] && strcasecmp($_SERVER['REMOTE_ADDR'], "unknown"))
    
77.               $ip = $_SERVER['REMOTE_ADDR'];
    
78.               else
    
79.               $ip = "unknown";
    
80.               return($ip);
    
81.        }
    
82. 
    
83. }
    
84. ?>
    

复制代码

lendy

个人觉得，一种是比较专业的，用掩码方式，懂点的人都能理解
192.168.0.1/32 => 192.168.0.1
192.168.0.0/24
192.168.0.0/16
.....
或者
192.168.0.0/255.255.255.0方式，我更倾向上面的方式。

或者vb论坛的一个参考，很弱智但也很好理解

使用这个选项以阻止某个 IP 地址访问论坛的任何位置。

如果您输入了一个完整的 IP 地址 (242.21.11.7)，仅该 IP 地址会被封禁。
如果您输入了一个不完整的 IP (243.21.11. 或 243.21.11)，任何以这部分开头的 IP 地址都会被封禁。例如，封禁 243.21.11 将会阻止 243.21.11.7 访问论坛。但是，243.21.115.7 仍然可以访问论坛。

您也可以使用 * 作为通配符，使得封禁更为灵活。例如，如果您输入 243.21.11*，多个 IP 会被封禁，包括：243.21.11.7, 243.21.115.7, 243.21.119.225。

每个 IP 地址封禁条件以空格或回车分隔。

如果用的人比较专业用上面的，如果用的人不是很了解网络知识建议用下面的。

另：对 210.10.2.1-20 和 192.168.1.[1|2|3]  都不感冒，如果考虑正则，那还有很多情况。

我觉得规范统一更好点，个人意见，供参考。

yabaxx

感谢 楼上 我再去研究一下其它产品的封IP的方法