[php][mysql]System Zabezpieczający. Opcje

[Rash]

Zrobiłem Skrypt.
Skrypt Ten Zapisuje ip odwiedzającego,date i godzine wejscia na stronę:

[PHP] pobierz, plaintext 
<?php
$ip = $_SERVER['REMOTE_ADDR']; //Przypisujesz Zmiennej IP.
$czas = date("H:i:s"); //Przypisujesz zmiennej czas.
$data = date("d-m-Y"); //Przypisujesz Zmiennej Date..
mysql_connect ("host", "login", "haslo"); //Łączysz Się z Bazą
mysql_select_db ("baza"); //Wybierasz Bazę
$zapytanie = "INSERT INTO `ip` (`id`, `ip`, `czas`, `data`) VALUES ('', '$ip', '$czas', '$data')";//Przypisujesz zmiennej Zapytanie
mysql_query($zapytanie); //Wykonujesz Zapytanie
mysql_close(); //Zamykasz połączenie
?>
[PHP] pobierz, plaintext 

Możesz wstawić to do dowlnej podstrony za pomocy:

[PHP] pobierz, plaintext 
<?php
include("ip.php");
?>
[PHP] pobierz, plaintext 

To zapytanie Sql:

[SQL] pobierz, plaintext 
CREATE TABLE `ip` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `ip` varchar(200) collate utf8_polish_ci DEFAULT NULL,
  `czas` varchar(200) collate utf8_polish_ci DEFAULT NULL,
  `data` varchar(200) collate utf8_polish_ci DEFAULT NULL,
  PRIMARY KEY  (`id`))
[SQL] pobierz, plaintext 

Mam nadzieje że się wam przyda

[Ociu]

Przenoszę do Algorytmy, klasy, funkcje.

[GrayHat]

a przed czym ten system ma zabezpieczac poza zasmieceniem bazy danych?

[cckoles]

1. Jakie IP otrzymasz jak ktos będzie się łaczył przez proxy ?
2. Jesli juz funkcja mysql to moze lepiej mysqli ? Mysql jest przestarzale i zalecane jest uzywac mysqli.


3.

[SQL] pobierz, plaintext 
CREATE TABLE `ip` (
`id` int(11) NOT NULL AUTO_INCREMENT,
`ip` varchar(200) collate utf8_polish_ci DEFAULT NULL,
`czas` varchar(200) collate utf8_polish_ci DEFAULT NULL,
`data` varchar(200) collate utf8_polish_ci DEFAULT NULL,
PRIMARY KEY (`id`))
[SQL] pobierz, plaintext 

czas i data jako varchar ?
ip moze miec 200 znakow ?

Uwierz mi, że nie czepiam się ale dobrze przeanalizuj swój kod (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)
Pozdrawiam

[cojack]

No tak trochę to jest tylko jako skrypt który będzie zapisywał ip które wchodziły na stronę i nic po za tym. Można to wykorzystać do dalszych skryptów. Tylko należało by pierw zoptymalizować ten skrypt. (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

Pozdrawiam, zgadzam się z przedmówcą.

[aren]

Chociaż to popraw na (na szybkiego):

[PHP] pobierz, plaintext 
<?php
CREATE TABLE `ip` (
`id` int(10) NOT NULL auto_increment,
`ip` varchar(15) default NULL,
`data` datetime default '0000-00-00 00:00:00',
PRIMARY KEY (`id`))
?>
[PHP] pobierz, plaintext 

wlasciwie id mozesz dac na mediumint, czy nawet smallint, w zaleznosci od tego ilu masz odwiedzajacych.

Natomiast .php:

[PHP] pobierz, plaintext 
<?php
$zapytanie = "INSERT INTO `ip` (`ip`, `data`) VALUES (".mysql_escape_string( $_SERVER['REMOTE_ADDR']).", UTC_TIMESTAMP())";
?>
[PHP] pobierz, plaintext 

1. po oddzielac sobie i date i czas, jesli masz w jednej kolumnie mozesz sobie pozniej bez problemu rozdzielic
2. H:i:s oraz d-m-Y daje odpowiednio (5+1)+(5+1)=12B na rekord, datetime to 8B (to wygodny format). Jednak radzilbym Tobie zapisywac date w unixtime i bedzie zajmowac tobie tylko 4B

To takie male uwagi.