2013-05-16 77 views
1

我有一个PHP代码,它的功能是阻止IP地址。阻止IP地址,查询来自数据库的IP

include ("includes/_db_.php"); 
$query_ip = mysql_query("SELECT * FROM t_ip_address"); 
while ($data_ip = mysql_fetch_array($query_ip)) 
{ 

$valid_ips = $data_ip['ip_address']; 

if (!in_array($_SERVER['REMOTE_ADDR'],$valid_ips)) 
{ 
    echo '<div class="denied"><img src="images/stop.png"/><span class="titles">Access Denied</span><br><span class="content">Sorry you do not have authorized to access this page.</span></div> 
     <div class="footer"><a href="../">Back to previous page</a></div> 
     '; 
     exit(); 
    } 
    } 

但现在面临的问题,错误的是:警告:in_array()预计参数2是数组,字符串中...

任何人都有一个建议给?

+0

你为什么不只是创建'SELECT * FROM t_ip_address其中ip = $ ip'然后只检查行计数 – Class

+0

'$ valid_ips'不是一个数组,那就是你每次更新一个标量通过循环。 – Barmar

+0

那么,我需要做什么? –

回答

2

您最好在数据库中搜索$_SERVER["REMOTE_ADDR"]并检查 是否返回任何内容。

$query_ip = mysql_query("SELECT * FROM t_ip_address where ip_address = '".mysql_real_escape_string($_SERVER["REMOTE_ADDR"])."'"; 
if (!mysql_fetch_array($query_ip)){ 
    echo '<div class="denied"><img src="images/stop.png"/><span class="titles">Access Denied</span><br><span class="content">Sorry you do not have authorized to access this page.   </span></div> 
    <div class="footer"><a href="../">Back to previous page</a></div> 
    '; 
    exit();   
} 
+0

我相信'if(!mysql_fetch_array($ query_ip))'应该是'if(mysql_fetch_array($ query_ip))' – raidenace

+0

@Raidenace答案是正确的。 DB包含允许的IP列表,因此如果未找到客户端IP,它将显示“未经授权”。 – Barmar

+0

@Barmar:哦!我认为这是一个黑名单,而不是一个白名单。这应该是一个非常封闭的访问列表... – raidenace