PHP - jak napisać kod do filtrowania dostępu na podstawie IP?

Question

Witam serdecznie!
Czy umie ktos napisać kod w PHP który bedzie pobierał nr IP uzytkownika odwiedzajacego strone i na jego podstawie dawal dostep do dalszych części strony?
Ma to dzialac tak ze gdy nr IP bedzie zgodny z numerami wczesniej okresonymi uzytkownik otrzyma wted dostep do reszty zawartosci strony.

Z góry dziękuję za pomoc.
Pozdrawiam

adamsky.net · Answer

Najprostszy kod wyświetlający IP:


echo getenv('REMOTE_ADDR');

Jeśli chodzi o dostęp na podstawie IP do CAŁYCH stron to proponuje mniej więcej tak:

na samej "górze" pliku strony wstawiasz krótki kod php działający wg. poniższej zasady:

1. pobierasz ip (liste ip) z pliku
2. sprawdzasz czy ktoreś z nich jest zgodne z "getenv('REMOTE_ADDR');"
3a. jeśli tak - nie robisz nic, czyli procedura się kończy a strona ładuje
3b. jeśli nie - to dajesz


header('Location: http://www.strona.com/zabroniony.html');

gdzie oczywiście http... to adres Twojej strony z informacją o blokadzie dostępu.

Jeśli chcesz aby sprawdzanie IP dotyczyło tylko poszczególnych sekcji strony to punkty 1 i 2 od razu po załadowaniu strony i ustawiają jakąś zmienną (np. $is_ip=0/1) na podstawie której potem includujesz konkretne moduły lub nie.

Jeśli będziesz miał problemy to daj znać - weekend mam wolny to mogę Ci coś "machnąć"...

Pozdrawiam

Chyllus · Answer

Wielkie dzięki! A czy kolega adamsky.net mógłby zrobić mi taką przykładową stronkę..? Zebym mógł się na czymś oprzeć..

adamsky.net · Answer

Nie ma problemu, mogę skrobnąć coś prostego dla przykładu, tylko, że trzeba by poczekać ze 3 dni najdalej

gacolini · Answer

@Chyllus A Google nic nie odpowiedział na Twoje pytanie? Mi odrazu pokazał to: Pozdrawiam

Chyllus · Answer

Chcialbym jeszcze dodać ze dostęp mają mieć osoby o adresie np 207.142.xxx.xxx i Tylko właśnie Ci których 6 pierwszych cyfr sie zgadza z tym adresem. A reszta cyfr numeru IP w tym przypadku jest różna i bez znaczenia i na jej podstawie juz tego dostępu sie nie uzyskuje.
Podsumowując dostęp uzyskiwany jest na podstawie zgodności 6 pierwszych cyfr z wcześniej zadeklarowanym numerem IP

mirek1221 · Answer

Może coś w tym stylu:


// dwie pierwsze liczby adresu do którego porównujemy użytkowników 
$adresWzorcowy = "127.0."; 

//adres użytkownika 
$adresIp = getenv('REMOTE_ADDR');

// wybieramy z adresu użytkownika pierwsze dwie liczby 
$wzor = substr($adresIp,0,(strpos($adresIp,'.',(strpos($adresIp,'.')+1))+1));

// i porównujemy je z adresem wzorcowym 
if (strcmp($adresWzorcowy,$wzor))
	echo '<br>zly adres';
	else
	echo '<br>pasuje';

W PHP5 zadziała też taki kod:


// dwie pierwsze liczby adresu do którego porównujemy użytkowników 
$adresWzorcowy = "127.0."; 

//adres użytkownika 
$adresIp = getenv('REMOTE_ADDR');

if (substr_compare($adresIp,$adresWzorcowy,0,(strpos($adresIp,'.',(strpos($adresIp,'.')+1))+1)))
	echo '<br>zly adres';
	else
	echo '<br>pasuje';

DjCzarny · Answer

Może tak: Kod: text Rozwiń Zaznacz wszystko Kopiuj do schowka

scr011 · Answer

Nie jest to za idealny sposób. Narażony jest na skanowanie serwera i wykrycie twojastrona2.html i bezproblemowy dostęp do niego. Proponuje inkludowanie odpowiedniego pliku gdzie nazwa jest hash'owana kilkakrotnie w md5... i ustawionym chmod'em powodujący niedostępność dla innych użytkowników z sieci. Plik ma być dostępny tylko dla skryptu lub administratora FTP/Servera Drugie wyjście łatwiejsze, ale wprowadzające chaos do kodu jest wstawienie całego kodu html twojastrona2.html w funkcje echo gdy IP będzie zgodne. Inaczej exit();

Kuba_eM · Answer

Aby uniknąć powyższej sytuacji, w pliku twojastrona2.html powinieneś wymusić konieczność sprawdzenia z jakiej strony został on wywołany, np z użyciem funkcji $_SERVER[HTTP_REFERER] i porównaniem z wartością poprawną.

William Bonawentura · Answer

Taki efekt możesz uzyskać 1 dyrektywą w apache.ini lub .htaccess

PHP - jak napisać kod do filtrowania dostępu na podstawie IP?

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Podsumowanie tematu