[HTML][MySQL][PHP]Ban Dla IP Zapis w Mysql! Opcje

[swajt]

Siemaneczko jak zrobic zeby po wpisaniu ip i powodu uzytkownik zostal zbanowany.I po wpisaniu uzytkownik zostaje zbanowany na stronie glownej pisze mu ze zostal zabanowany + powou podam wam moje pliki a i folmularz juz mam i zapisuje sie do mysql. Demo: http://pluton.cba.pl/1/ban.php Login: test Haslo: test

ban.php

[PHP] pobierz, plaintext 
<?php 
			if(Admin())
			{
 
				 {
 
		$zapytanie5 = "SELECT * FROM ban";
		$result2 = mysql_query($zapytanie5) or die (mysql_error());
 
		echo "<table border=\"1\"><tr>";
		echo "<th width=\"300\"><strong>ip</strong></th>";
		echo "<th width=\"300\"><strong>Powód</strong></th>";
		echo "</tr>";
		}
				while ( $wynik = mysql_fetch_row($result2) ) 
				{
					echo "<tr>";
					echo "<td width=\"300\">" . $wynik[1] . "</td>";
					echo "<td width=\"300\">" . $wynik[2] . "</td>";
				}
				echo '</table>';
				}
				?>
 
			<br>
 
		<?
		if(Admin())
		{
		//jeżeli użytkownik jest zalogowany:
			if($_POST["ip"] && $_POST["powod"])
			{
		$powod = addslashes(htmlspecialchars($_POST['powod']));
		$ip = addslashes(htmlspecialchars($_POST['ip']));
		$zap = "INSERT INTO ban(ip, powod,data) VALUES ('$ip', '$powod', '$data')";
		mysql_query($zap);
		echo 'Dodany Ban!';
		DodajLog('Dodałes bana ip: ' . $ip . '');
}
			else if($_POST["submit"])
			{
				echo "<br><br>Nie uzupełniono wszystkich pól!<br>";
			}
			echo "<h2>Dodaj Bana!</h2><br>";
			echo "<form method=post>";
			echo "<br>Data: <td><input class=\"pole\" disabled=\"disabled\" type=\"text\" name=\"data\" value=\"" . date('d.m.Y | H:i') . "\"></td>";
			echo "<td><br>IP: <input class=\"pole\"  name=ip size=30></td>";
			echo "<td><br>Powód: <input class=\"pole\"  name=\"powod\" rows=\"8\" cols=\"50\"></td>";
			echo "</select><br>";
			echo "<br><input type=submit value='Banuj!' name=submit>";
		}
		else
			{
				echo 'Nie jestes adminem!';
			}
?>
[PHP] pobierz, plaintext 

ban.sql

[PHP] pobierz, plaintext 
CREATE TABLE IF NOT EXISTS `ban` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `ip` text,
  `powod` text,
  `data` text,
  PRIMARY KEY (`id`)
) ENGINE=MyISAM  DEFAULT CHARSET=utf8 AUTO_INCREMENT=0 ;
[PHP] pobierz, plaintext 

Ten post edytował swajt 16.05.2014, 21:20:52

[emillo91]

Musisz dodać warunek po którego spełnieniu użytkownik nie będzie miał dostępu do tych opcji np :

[PHP] pobierz, plaintext 
while ( $wynik = mysql_fetch_row($result2) ) 
				{
					echo "<tr>";
					echo "<td width=\"300\">" . $wynik['ip'] . "</td>";
					echo "<td width=\"300\">" . $wynik['powod'] . "</td>";
				}
if($wynik['ip'] == 'sesja logowania ip użytkownika'){
echo 'nie możesz korzystać ze strony';
}
[PHP] pobierz, plaintext 

Jeżeli chodzi o bana na ip to nie jest to dobry pomysł bo ktoś może mieć zmienne więc najlepiej zrobic bana na login

[swajt]

Nie zadzialalo. Wiem ze nie jest dobry pomysl na banowanie ip ale chce na poczatek z ip potem zmienie na ip i login jak sie bedzie dało.

[Xart]

A jak miało zadziałać jak kopiujesz bezmyślnie kod ?
IP z którego user wchodzi maż w tablicy $_SERVER['REMOTE_ADDR']
Pobierasz dane z bazy i mysql_num_rows'em sprawdzasz czy istnieje w tabeli z banami wiersz gdzie $ip==$_SERVER['REMOTE_ADDR']
Jeśli tak to komunikat o banie...

[swajt]

wiec jak to zrobic bo nieogarniam :<

[Luna_s20]

Po pierwsze, każdemu wchodzącemu na stronę, czy też - jak wolisz, logującemu się użytkownikowi, musisz zapisać ip w bazie danych. Wyżej masz wyłożone jak łopatą, skąd wziąć ip.

Dalej, od strony rejestracji począwszy, na każdej podstronie, która wymaga bycia zalogowanym, warto sobie "odświeżać" ip użytkownika.
Ja dla swoich potrzeb w bazie danych przetrzymuję OSOBNO ip rejestracji, i ip ostatniej aktywności. To pozwala mi określić, czy użytkownik ma stałe, czy zmienne ip(jak wiadomo rzucanie bananami w zmienne ip jest jak łapanie wiatru w sito i lepiej poszukać innych sposobów na pozbycie się niechcianego użytkownika).

Tak więc takie odświeżane ip najlepiej wrzucić(w zależności co twój skrypt robi) na stronę logowania, zmiany danych w profilu, stronę wysyłania prywatnych wiadomości - wszędzie tam, gdzie użytkownik wykazuje świadomą aktywność.
Jest to coś takiego:

[PHP] pobierz, plaintext 
 $refresh_data = "UPDATE users SET  last_ip = '$visit_ip  WHERE `username`='$username' AND `password`='$password'";
[PHP] pobierz, plaintext 

Teraz masz już w bazie ip ostatniej aktywności użytkownika.
Możesz je wybrać w swoim panelu admina jeśli takowy posiadasz(czy gdzie tam ich bananujesz), i wrzucić do tabeli 'ban' w bazie danych.
Czyli wybierasz z bazy danych listę użytkowników(najlepiej w klikalnej formie), wybierasz danego użytkownika i wyświetlasz jego ip, a pod tym wszystkim wielki czerwony przycisk "daj mu banana".
Gdy klikniesz przycisk, ip użytkownika wysyłasz do tabeli "ban".
Przykładowa struktura tabeli "ban":

[SQL] pobierz, plaintext 
CREATE TABLE `ban` (
 `id` int(2) UNSIGNED NOT NULL AUTO_INCREMENT,
 `user_ip` VARCHAR( 20 ) NOT NULL ,
 `ban_reason` VARCHAR( 300 ) NOT NULL ,
PRIMARY KEY ( `id` ));
[SQL] pobierz, plaintext 

Teraz, na samym początku skryptu, tam gdzie określasz czy użytkownik jest zalogowany, czy nie jest, po określeniu loginu wysyłasz do bazy danych zapytanie, sprawdzając, czy ip danego użytkownika jest na liście zbanowanych.


Teraz przechodzisz do utworzenia warunku.
Jeśli ip zostanie znalezione, wyświetlasz informację:

[PHP] pobierz, plaintext 
echo 'Twoje ip zostało zbanowane na mojej stronie z powodu:  '.$ban['ban_reason'].' Masz teraz więcej czasu na oglądanie YT';
[PHP] pobierz, plaintext 

a resztę skryptu blokujesz kończąc warunek exitem.

Ten post edytował Luna_s20 18.05.2014, 10:25:05

[emillo91]

witaj w jednym z tematów napisałem o takim skrypcie jak cutenews . Jest to skrypt ogłoszeń tylkk że oparty na plikach txt ale może jest wersja z wykorzystaniem bazy mysql. Masz tam takie opcje jak np banowanie użytkowników dodawanie/usuwanie administratorów moderatorów itp. Domyślam się że zaczynasz przygodę z php. Ja także jeszcze raczkuję w tej dziedzinie a w moim przypadku przygoda z php zaczęła się właśnie od analizy takiego skryptu więc jeżeli nie rajcują ciebie poradniki to polecam przeglądać takie skrypty bo z czasem zobaczysz że tworząc coś własnego możesz wykorzystać coś istniejącego tylko że poprzez modyfikację i ulepszanie skryptu