PHP 攻撃対策コードのアップグレード版_PHP チュートリアル

/*
*IP 攻撃対策コード Web サイト 2010 -11-20,Ver2.0
*Mydalle .com アンチリフレッシュ メカニズム
*www.mydalle.com による設計
*/
//クエリ禁止 IP
$ip =$_SERVER['REMOTE_ADDR' ];
$fileht=".htaccess2";
if(!file_exists($fileht))file_put_contents($fileht,"");
$filehtarr=@file($fileht);
if(in_array($ip." rn",$filehtarr))die("警告:"."
"."あなたの IP アドレスは Mydalle.com アンチリフレッシュ メカニズムによって禁止されています。ご質問がある場合は、shop@mydalle.com までお問い合わせください。
(Mydalle.com アンチリフレッシュ!このメカニズムは、ユーザーが良好な配送サービスを利用できるようにすることを目的としていますが、IP アドレスに避けられないネットワークの問題がある可能性があるため、解決するにはメールでご連絡ください。)");


//禁止された IP を追加
$time= time();
$fileforbid="log/forbidchk.dat";

if(file_exists($fileforbid))
{ if($time-filemtime($fileforbid)>30)unlink($fileforbid); {
$fileforbidarr=@file($fileforbid);
if($ip==substr($fileforbidarr[0],0,strlen($ip)))
{
if($time-substr($fileforbidarr[1) ],0,strlen($time))>120)unlink($fileforbid);
elseif($fileforbidarr[2]>120){file_put_contents($fileht,$ ip."rn",FILE_APPEND);unlink( $fileforbid);}
else{$fileforbidarr[2]++;file_put_contents($fileforbid,$fileforbidarr);}
}
}
}

//アンチリフレッシュ
$str=""; "log/ipdate.dat";
if(!file_exists("log")&&!is_dir("log"))mkdir("log",0777); ,"");
$allowTime = 60;//アンチリフレッシュ時間
$allowNum=5;//アンチリフレッシュ時間
$uri=$_SERVER['REQUEST_URI'];
$checkip=md5($ip) ;
$checkuri=md5($uri);
$ipdate=@file($file);
{$iptem=substr($) v,0,32);
$uritem=substr($v,64,10);
$numtem=substr($v,74); $time-$timetem<$allowTime){
if($iptem!=$checkip)$str.=$v;
else{
$yesno=false;
if($uritem! =$checkuri)$str.= $iptem.$checkuri.$time."1rn";
elseif($numtem<$allowNum)$str.=$iptem.$uritem.$timetem.($numtem+1).
if(!file_exists($fileforbid)){$addforbidarr=array($ip."rn",time()."rn",1);file_put_contents($fileforbid,$addforbidarr) ;}
file_put_contents("log/ forbided_ip.log",$ip."--".date("Y-m-d H:i:s",time())."--".$uri."rn",FILE_APPEND );
$timepass=$timetem+ $allowTime-$time;
die("警告:"."
"."頻繁に更新しないでください。続行するまで「.$timepass.」秒待ってください。そうでない場合は、IP アドレスが更新されません。 Mydalle.com のアンチリフレッシュ メカニズムによって自動的に禁止されています!
(Mydalle.com のアンチリフレッシュ メカニズムは、ユーザーが適切な配送サービスを受けられるようにするためのものですが、IP アドレスに避けられないネットワークの問題が存在する可能性があります。解決するにはメールでご連絡ください。)");
}
}
}
}
if($yesno) $str.=$checkip.$checkuri.$time."1rn";
file_put_contents($file,$str) ;
?>