繁體中文当前位置: 首页 > 图文教程 > 网络编程 > PHP > 基于PHP的聊天室（三）
- PHP
- PHP中的代码安全和SQL Injection防范
- PHP数组实例总结及说明
- 一个php的图片水印的程序
- PHP常见漏洞被攻击原因分析
- PHP 5.2.8 紧急发布 修复5.2.7严重漏洞
- 编写安全 PHP 应用程序的七个习惯
- PHP中常用的函数库和一些小技巧
- PHP安全基础原则与方法
- PHP函数速查表
- PHP开发语言中的精华和技巧
- 测试在每个层上对PHP代码进行检查
- 不同文件构建PHP程序的正确方式
- 用phpinfo来实现PHP配置统计
- 更好的构造开发模板 五种常见的PHP设计模式
- PHP的十个高级技巧
- PHP对文本数据库的基本操作方法
- 967个函式列表 PHP常用语法速查表
- 实用：JAVA事件模式下PHP如何实现
- 针对配置文件 PHP最常用的ini函数
- 用PHP开发qmail邮件服务器管理系统
基于PHP的聊天室（三）
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-03 浏览: 80 ::
收藏到网摘: n/a
作者：Mike Hall 译者：limodou
现在我们有了需要通过$REMOTE_ADDR变量来交叉引用的文件，这样我们可以区分出想要发贴的用户是否已经被扁或没有被扁。很简单：
<?php
for ($counter=0;$counter<sizeof($banned_array);$counter++) {
if ($banned_array[$counter] == $REMOTE_ADDR) {
print("<font color="red" face="arial" align="center">".
"You have been banned from this chat</font>");
exit;
}
}
?>
exit命令将立即停止脚本的执行。在开始对传递过来的变量执行处理之前，插入对被扁用户的检查，这样被扁用户就不能使用聊天室了。
比较好的解决在某些情况下动态IP地址的问题的一个意见就是，检查IP地址块的所属范围。一个简单的函数可以容易地实现它。
<?php
function makeMask($ip) {
// remember to escape the . so PHP doesn't think it's a concatenation
$ip_array = explode(".", $ip);
$ip_mask = "$ip_array[0].$ip_array[1].$ip_array[2]";
return $ip_mask;
}
?>
然后我们把循环中的if替换成
<?php
for ($counter=0;$counter<sizeof($banned_array);$counter++) {
if (makeMask($REMOTE_ADDR) == makeMask($banned_array[$counter])) {
print("<font color="red" face="arial" align="center">".
"You have been banned from this chat</font>");
exit;
}
}
?>
我们有了针对动态IP地址的保护措施。
最后我们需要一种方法最先得到惹麻烦的IP。我的实现是将$name和$REMOTE_ADDR记录到一个名为
iplist.html的文件中。对于一个分离的，秘密的URL，我可以在浏览消息的同时监控IP地址。这可以增加一些意外的好处，就是能够发现假冒者--在这些地方最常犯的“罪”。
iplist.html与messages.html的创建方法基本上一样。首先将当前的值从iplist.html中取出来，我们剥离掉头信息，脚标和旧的IP记录，然后创建一个新的记录，新的头信息，新的脚标。为了让布局更清楚，我使用了表格。
<?php
$header = "<html><body bgcolor="#000000" text="#ffffff"><table border="0"> ";
$footer = "</table></body></html>";
$new_ip = "<tr><td>$name</td><td>$REMOTE_ADDR</td></tr> ";
$ip_array = file("iplist.html");
for ($counter = 1; $counter < 20; $counter++)
$old_ips.= $ip_array[$counter];
?>
简单地把内容写入磁盘与对message文件所做的一样，这样我们就有了一个web聊天室。比Java有更好的跨越平台的兼容性，并且除了一个web浏览器什么都不需要了--我听说甚至Dreamcast就是这样工作的！
有一些东西你可能想试着自已做一下，包括合并一些常用代码片段为函数，编写一个可以自动增加惹麻烦的人到被扁列表中的脚本和编写一个regex表达式，可以扫描消息正文中的URL和e-mail，并将之自动转换成链接（象Outlook Express 和ICQ做的那样）。
试一试，体会一下乐趣，得到一些经验。这就是在PHP方面我是如何开始的并且现在我已经以它为职业了。
祝聊天快乐！
评论 (0) All
