你可以通过增加一个配置文件,然后将需要禁止的一些 IP 地址通过一定规则添加到配置文件中,在程序初始化的时候,读取配置文件中的每个规则,然后通过本文提供的方法去检查当前访问的客户端 IP 地址是否存在于这些规则中,如果存在,则拒绝提供服务。
<BR><?php <BR>/** <BR>* PHP 中检查或过滤 IP 地址 <BR>* <BR>* 支持 IP 区间、CIDR(Classless Inter-Domain Routing)及单个 IP 格式 <BR>* 整理:http://www.CodeBit.cn <BR>* 参考: <BR>* - {@link http://us2.php.net/manual/zh/function.ip2long.php#70055} <BR>* - {@link http://us2.php.net/manual/zh/function.ip2long.php#82397} <BR>* <BR>* @param string $network 网段,支持 IP 区间、CIDR及单个 IP 格式 <BR>* @param string $ip 要检查的 IP 地址 <BR>* @return boolean <BR>*/ <BR>function netMatch($network, $ip) { <BR>$network = trim($network); <BR>$ip = trim($ip); <BR>$result = false; <BR>// IP range : 174.129.0.0 - 174.129.255.255 <BR>if (false !== ($pos = strpos($network, "-"))) { <BR>$from = ip2long(trim(substr($network, 0, $pos))); <BR>$to = ip2long(trim(substr($network, $pos+1))); <BR>$ip = ip2long($ip); <BR>$result = ($ip >= $from and $ip <= $to); <BR>// CIDR : 174.129.0.0/16 <BR>} else if (false !== strpos($network,"/")) { <BR>list ($net, $mask) = explode ('/', $network); <BR>$result = (ip2long($ip) & ~((1 << (32 - $mask)) - 1)) == ip2long($net); <BR>// single IP <BR>} else { <BR>$result = $network === $ip; <BR>} <BR>return $result; <BR>} <BR>// 174.129.0.0 - 174.129.255.255 <BR>var_dump(netMatch(' 174.129.0.0 - 174.129.255.255 ', '174.129.1.31')); // True <BR>var_dump(netMatch(' 174.129.0.0/16 ', '174.139.1.31')); // False <BR>var_dump(netMatch(' 174.129.1.32 ', '174.129.1.31')); // False <BR>?> <BR>
由于中国使用的大多数都是动态 IP 地址,所以通过 IP本文来源[email protected]搞@^&代*@码)网9搞代gaodaima码 地址限制访问具有一定的局限性,使用的时候需要谨慎,但是对于应急限制访问来说,还是非常有用的。