PHP实现阻止特定IP访问网站的代码详解与实践教程
在网络安全日益重要的今天，网站管理员常常需要采取各种措施来保护自己的网站免受恶意访问和攻击。其中，阻止特定IP访问网站是一种常见的防御手段。本文将详细介绍如何使用PHP来实现这一功能，并提供完整的代码示例和实践教程。
一、需求分析
在开始编写代码之前，我们首先需要明确需求：
识别访问者IP
：获取当前访问者的IP地址。
IP黑名单管理
：维护一个包含被阻止IP的黑名单。
阻止特定IP访问
：当访问者的IP在黑名单中时，阻止其访问网站。
二、获取访问者IP
在PHP中，获取访问者IP可以通过
$_SERVER
超全局变量来实现。以下是一个常用的方法：
function getVisitorIP() {
$ip = $_SERVER[‘REMOTE_ADDR’];
if (!empty($_SERVER[‘HTTP_CLIENT_IP’])) {
$ip = $_SERVER[‘HTTP_CLIENT_IP’];
} elseif (!empty($_SERVER[‘HTTP_X_FORWARDED_FOR’])) {
$ip = $_SERVER[‘HTTP_X_FORWARDED_FOR’];
}
return $ip;
}
三、IP黑名单管理
我们可以将黑名单存储在一个文本文件或数据库中。为了简化示例，这里我们使用文本文件来存储黑名单。
假设我们有一个名为
blacklist.txt
的文件，每行存储一个被阻止的IP地址。
四、阻止特定IP访问
接下来，我们需要编写代码来检查当前访问者的IP是否在黑名单中，并在必要时阻止其访问。
function isIPBlocked($ip) {
$blacklistFile = ‘blacklist.txt’;
if (file_exists($blacklistFile)) {
$blacklist = file($blacklistFile, FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES);
if (in_array($ip, $blacklist)) {
return true;
}
}
return false;
}
function blockAccess() {
header(‘HTTP/1.1 403 Forbidden’);
echo ‘Access Denied: Your IP has been blocked.’;
exit;
}
$visitorIP = getVisitorIP();
if (isIPBlocked($visitorIP)) {
blockAccess();
}
五、完整示例
将上述代码片段整合到一个完整的PHP脚本中：