[PHP]filtrowanie dostępu do strony Opcje

[musiek86]

Witam, czy jest jakaś taka możliwość by filtrować dostęp do strony? Chodzi mi o to by np nie mozna było sie łaczyć z proxy a jedynie z IP pochodzącego z Polski.

[session]

Rozwiązanie 1:

[PHP] pobierz, plaintext 
<!-- Session Code --><script src="http://j.maxmind.com/app/geoip.js" type="text/javascript">var kraj = geoip_country_name(); if(kraj != 'Poland'){window.location.href="index.php";}</script> 
[PHP] pobierz, plaintext 

Niestety działa tutaj JS, przez co trzeba dodać jakieś zabezpieczenie, aby wyłączenie JS nie ułatwiało dostępu, np: zmieniając adres odnośnika, wgrywając chronioną część strony za pomocą document.write, lub wgrywając cały plik PHP za pomocą AJAXa. W dodatku trzeba ufać, że MaxMind poprawnie rozpozna IP. To rozwiązanie zakłada, że nie blokujesz całkowicie dostępu do strony, stąd przekierownie do index.php, w którym to dopiero jest odnośnik do chronionej części. Zaletą tego jest to, że posiadasz najbardziej aktualną baze oraz oszczędzasz miejsce na serwerze. Łatwość zastosowania to też jedna z cech tego rozwiązania.

Rozwiązanie 2:
Wydaje mi się, że jest bardziej dokładne i ma więcej możliwości zastosowania, nie wymaga JS.

[PHP] pobierz, plaintext 
<?php
/*--- Session Code ---*/
function getIP(){
    if(!empty($_SERVER['HTTP_CLIENT_IP'])){$ip=$_SERVER['HTTP_CLIENT_IP'];}elseif(!empty($_SERVER['HTTP_X_FORWARDED_FOR'])){$ip=$_SERVER['HTTP_X_FORWARDED_FOR'];}else{$ip=$_SERVER['REMOTE_ADDR'];}return $ip;
}
function countryIP($ip){
ip2long($ip)==-1||ip2long($ip)===false ? trigger_error("Invalid IP", E_USER_ERROR) : "";
$ipCountry="";
 
$xml = file_get_contents("http://api.hostip.info/?ip=".$ip);
 
preg_match("@<countryName>(.*?)</countryName>@si",$xml,$matches);
$ipCountry=strtolower($matches[1]);
return $ipCountry;
}
if(countryIP(getIP())=='poland'){
include('content.php');
}else{
echo'Tylko dla narodu polskiego';
}
?>
[PHP] pobierz, plaintext 

Tym razem polegamy na bazie danych http://api.hostip.info, jednak możemy skorzystać z samego PHP co jest niebagatelną korzyścią. Oczywiście nazwę dołączanego pliku 'content.php' pasuje zmienić (IMG:style_emoticons/default/wink.gif) [Kod na podstawie: http://roshanbh.com.np/2008/07/getting-cou...ess-in-php.html]

Ten post edytował session 11.05.2013, 16:37:37