防止恶意注册和暴力破解

1验证码
2token令牌。(同理随机input的name )

Java代码  

1. <?php  
2. session_start();  
3.   
4. if ($_POST["submit"] == "go") {  
5.     //check token  
6.     if ($_POST["token"] == $_SESSION["token"]) {  
7.         //continue processing….  
8.     } else {  
9.         //stop all processing! remote form posting attempt!  
10.     }  
11. }  
12. $token = md5(uniqid(rand(), true));  
13. $_SESSION["token"] = $token;  
14. ?>  
15. <form action="" method="post">  
16.     <p><label for="name">Name</label>  
17.         <input type="text" name="name" id="name" size="20″ maxlength="40″/></p>  
18.         <input type="hidden" name="token" value="<?php echo $token; ?>"/>  
19.     <p><input type="submit" name="submit" value="go"/></p>  
20. </form>  

3. 提交前客户端加密后台解密（如加密2中的token）http://hudeyong926.iteye.com/blog/1594892

4 IP及IP段进行访问限制

Java代码  

1. <?php  
2. $oblock_ip = new block_ip();  
3. $boolean = $oblock_ip->checkip();  
4. class block_ip {  
5.     var $block_ip = array("192.168.1.1","210.10.2.1-20","222.34.4.*");  
6.   
7.     function __construct(){  
8.     }  
9.   
10.     function __destruct(){  
11.     }  
12.   
13.     private function makepregip($str){  
14.         if (strstr($str,"-")) {  
15.             $aip = explode(".",$str);  
16.             foreach ($aip as $k=>$v) {  
17.                 if (!strstr($v,"-")) {  
18.                     $preg_limit .= makepregip($v);  
19.                 }       else{  
20.                     $aipnum = explode("-",$v);  
21.                     for($i=$aipnum[0];$i<=$aipnum[1];$i++){  
22.                         $preg .=$preg?"|".$i:"[".$i;  
23.                     }  
24.                     $preg_limit .=strrpos($preg_limit,".",1)==(strlen($preg_limit)-1)?$preg."]":".".$preg."]";  
25.                 }  
26.             }  
27.         }else{  
28.             $preg_limit .= $str.".";  
29.         }  
30.         return $preg_limit;  
31.     }  
32.   
33.     private function getallblockip(){  
34.         if ($this->block_ip) {  
35.             foreach ($this->block_ip as $k=>$v) {  
36.                 $ipaddres = $this->makepregip($v->start_ip);  
37.                 $ip = str_ireplace(".","\.",$ipaddres);  
38.                 $ip  = str_replace("*","[0-9]{1,3}",$ip);  
39.                 $ipaddres  = "/".$ip."/";  
40.                 $ip_list[] = $ipaddres;  
41.             }  
42.         }  
43.         return $ip_list;  
44.     }  
45.   
46.     public function checkip() {  
47.         $iptable = $this->getallblockip();  
48.         $isjoined = true;  
49.         //取得用户ip  
50.         $ip = $this->get_client_ip();  
51.         $ip = trim($ip);  
52.         //剔除黑名单中的ip区段  
53.         if ($iptable) {  
54.             foreach($iptable as $value) {  
55.                 if (preg_match("{$value}",$ip)) {  
56.                     $isjoined = false;  
57.                     break;  
58.                 }  
59.             }  
60.         }  
61.         //如果在ip黑名单中就执行如下操作  
62.         if( !$isjoined ){  
63.             echo "ip error";  
64.             exit;  
65.         }  
66.     }  
67.   
68.     private function get_client_ip(){  
69.         if (getenv("http_client_ip") && strcasecmp(getenv("http_client_ip"), "unknown"))  
70.             $ip = getenv("http_client_ip");  
71.         else if (getenv("http_x_forwarded_for") && strcasecmp(getenv("http_x_forwarded_for"), "unknown"))  
72.             $ip = getenv("http_x_forwarded_for");  
73.         else if (getenv("remote_addr") && strcasecmp(getenv("remote_addr"), "unknown"))  
74.             $ip = getenv("remote_addr");  
75.         else if (isset($_server['remote_addr']) && $_server['remote_addr'] && strcasecmp($_server['remote_addr'], "unknown"))  
76.             $ip = $_server['remote_addr'];  
77.         else  
78.             $ip = "unknown";  
79.         return($ip);  
80.     }  
81.   
82. }  
83. ?>