Hvordan banner man ip?

Du kan jo lave sådan du indsætter en ip i tabellen "banned" også kan du tjekke om selve $_SERVER["REMOTE_ADDR"] som er ip'en er i databasen med mysql_num_rows..

i hvilken tabel?

altså jeg skal lave så de ip'er der er banned ikke kan se hjemmesiden

En mulighed er at have de bannede IP'er i et array:

<?php
$IP = $GLOBALS['REMOTE_ADDR'];
$FIP = $GLOBALS['HTTP_X_FORWARDED_FOR'];

if (($FIP != "") && ($FIP != "unknown")) $IP = $FIP;

$BannedIPs = array();
$BannedIPs[] = "123.123.123.123";
$BannedIPs[] = "123.123.123.124";
$BannedIPs[] = "123.123.123.125";
$BannedIPs[] = "123.123.123.126";
$BannedIPs[] = "123.123.123.127";

foreach ($BannedIPs as $BannedIP)
{
    if ($IP == $BannedIP)
    {
        header("Location: http://www.disney.dk/");
        exit();
    }
}
?>

Du laver en mysql tabel.

I den gemmer du en ip som du ikke må se dine sider.

I tjek.php laver du et system som tjekker om brugerens ip er en af dem i tabelen.
Hvis ja skal sætte en streng til 1. Eks $se = "1";

I toppen af dine sider lægger du en include til tjek.php. Hvor efter du gør $se til en global variabel.
Så laver du en if ($se=="1") {
echo "du er banned";
}else{
Din normale side
}


Forstår du ?

tja eller som nielle skrev

<?php
$IP = $GLOBALS['REMOTE_ADDR'];
$FIP = $GLOBALS['HTTP_X_FORWARDED_FOR'];

if (($FIP != "") && ($FIP != "unknown")) $IP = $FIP;

if ($IP == "123.123.123.123")
{
    header("Location: http://www.disney.dk/");
    exit();
}
?>

Glem den sidste post! :^|

Eller med IP'erne i en tabel i en database:

<?php
$IP = $GLOBALS['REMOTE_ADDR'];
$FIP = $GLOBALS['HTTP_X_FORWARDED_FOR'];

if (($FIP != "") && ($FIP != "unknown")) $IP = $FIP;

$SQL = "SELECT count(*) AS antal FRIM bannedIP WHERE ip='" . $IP . "'";
result = mysql_query($SQL);
$row = mysql_fetch_array($result);

if ($row["antal"] > 0)
{
    header("Location: http://www.disney.dk/");
    exit();
}
?>

Bemærk:

$FIP = $GLOBALS['HTTP_X_FORWARDED_FOR'];

- er med for at tage højde for de tilfælde hvor sv**et, som skal bannes, er placeret bag en router med NAT.

Bare husk, at HTTP_X_FORWARDED_FOR nemt kan fuskes med

<ole>

- bare husk, at brugerens IP intet siger om, hvem han er ... IP-banning er utroligt nemt at komme udenom  :)

/mvh
</bole>

Tja, hvis man sidder bag en proxy har man jo også "fusket" med $_SERVER['REMOTE_ADDR']

Tak for svarene, tester lige Nielle's

hehe tak for hjælpen det virker, kommer du med svar ?

Jeg tror bare min pointe var, at kigges der kun på den header, kan man udgive sig for at være hvem som helst.

I ovenstående (med database) er der måske ligefrem mulighed for sql injection

JEg bruger ikke databasen, jeg bruger den første der blev skrevet...

Svar :^)

$ban = array("ip", "ip", "ip", "ip");
if(in_array($ban, $REMOTE_ADDR)){
print("Du er banned, skrid.");
} else {
print ("Du er IKKE banned");
}

Det script er da ekstremt ringe... Du antager at man har global vars: on, hvilket er en ekstremt stor sikkerhedsrisiko. Ydermere skriver du ikke, hvordan du vil vælge at tilføje/slette bannede ip'er.

En sidste kommentar fra min side vil være, at du måske skal overveje dit sprogbrug herinde. Selvom det er et eksempel, skal du ikke regne med at folk finder det underholdene, at du vil skrive til dine besøgende, at de kan skride - selvom den aktuelle besøgende er banned.

Lige en kommentar til wicez:
Jeg kan godt regne ud at det er i $ban = array("ip", "ip".... hvor man skal erstatte 'ip' med ip'en der skal bannes... ;-)

Det var jeg på intet tidspunkt i tvivl om ;o)