禁用IP的mysql php設計

禁用ip是安全的一部份。下面就分析下禁止ip的php+mysql的程式設計，不足之處，請大家提出意見。

就來個簡單的例子來說明一下。

create table `banned` (

`ip_start` int(10) not null default '0',

`ip_end` int(10) not null default '0',

) type=myisam comment='禁止ip列表';

上面是新建乙個資料表，表有兩個字段用來記錄要禁用ip的起始。ip_tart是開始，ip_end是結束。ip_start的值要比ip_end值小或相等。範圍是0~4294967295。如果只有乙個ip，那麼這條記錄ip_start與ip_end的字段值相同。

注意，這兩個欄位都是以int型別出現的，為什麼呢？因為乙個ip是可以轉換為乙個相對應的十進位制數字。數字大小的對比占有很強的優勢。

下例輸入乙個禁止的ip。127.0.0.1

insert into `banned` (`ip_start`, `ip_end`) values (inet_aton( '127.0.0.1' ),inet_aton( '127.0.0.1' ));

如果要禁用一段ip，如192.168.1.1~192.168.255.2255

insert into `banned` (`ip_start`, `ip_end`) values (inet_aton( '192.168.1.1' ),inet_aton( '192.168.255.255' ));

我們可以從資料表中看到，上面插入的記錄的 ip_start與ip_end字段值是2130706433。因為mysql的函式inet_aton將ip轉為了數字形式。

現在，禁止乙個ip，只要看一下，這個ip是不是在這個資料表裡所包函的一條記錄。

$ip = '127.0.0.1';

$sql = "select count(*) from `banned` where ip_start >=inet_aton('$ip') and ip_end <= inet_aton('$ip') ";

$result = mysql_query($sql);

$banned = mysql_fetch_array($result);

echo $banned[0] ? "禁止ip" : "通行ip" ;