Да банва потребител
- Автор haus
- Начална дата
IzKuFeLiQqQqQ
Registered
слагаш това файлче някъде и се кефи 
PHP:
<?php
$queryString = strtolower($_SERVER['QUERY_STRING']);
if (strstr($queryString,"<") OR strstr($queryString,">") OR strstr($queryString,"(") OR strstr($queryString,")") OR
strstr($queryString,"..") OR
strstr($queryString,"%") OR
strstr($queryString,"*") OR
strstr($queryString,"+") OR
strstr($queryString,"!") OR
strstr($queryString,"@")) {
$loc = $_SERVER['PHP_SELF'];
$ip = $_SERVER['REMOTE_ADDR'];
$date = date ("d-m-Y @ h:i:s");
$lfh = "../log.txt";
$log = fopen ( $lfh,"a+" );
fputs ($log, "Attack Date: $date | Attacker IP: $ip | QueryString: $loc?=$queryString\n");
fclose($log);
echo "<br><center><font color=white>Вашата атака е деактивирана и записана успешно!</font><center><br>";
}
?>Направи си и една проверка да видиш дали потребителя е баннат и това е всичко :?:
[sql]CREATE TABLE table_name(
id(10) unsigned NOT NULL auto_increment,
date varchar(255) NOT NULL,
ip varchar(255) NOT NULL,
loc varchar(255) NOT NULL,
queryString varchar(255) NOT NULL,
PRIMARY KEY (ban_id),
KEY id (id)
);[/sql]
PHP:
<?php
$queryString = strtolower($_SERVER['QUERY_STRING']);
if (strstr($queryString,"<") OR strstr($queryString,">") OR strstr($queryString,"(") OR strstr($queryString,")") OR
strstr($queryString,"..") OR
strstr($queryString,"%") OR
strstr($queryString,"*") OR
strstr($queryString,"+") OR
strstr($queryString,"!") OR
strstr($queryString,"-1") OR
strstr($queryString,"--") OR
strstr($queryString,"UNION") OR
strstr($queryString,"DROP") OR
strstr($queryString,"@")) {
$loc = $_SERVER['PHP_SELF'];
$ip = $_SERVER['REMOTE_ADDR'];
$date = date ("d-m-Y @ h:i:s");
$query = mysql_query ("INSERT INTO table_name (date, ip, loc, queryString) VALUES ('$date', '$ip', '$loc', '$queryString')");
echo "<font color=\"red\"><center><b>Вашата атака е деактивирана и записана успешно! <br /><br />
Attack Date: $date<br />
Attacker IP: $ip<br />
Attack: $loc?=$queryString <br /><br />
<h1>ATTACKER $IP</h1><br /></b></center></font>";
}
?>[sql]CREATE TABLE table_name(
id(10) unsigned NOT NULL auto_increment,
date varchar(255) NOT NULL,
ip varchar(255) NOT NULL,
loc varchar(255) NOT NULL,
queryString varchar(255) NOT NULL,
PRIMARY KEY (ban_id),
KEY id (id)
);[/sql]
Праскаш кода примерно в zashtita.php / security.php и го includ-ваш най-отгоре. След като файла има връзка с базата данни всичко ти е готово
После си правиш една проверка дали потребителя, го има в базата т.е.:
После си правиш една проверка дали потребителя, го има в базата т.е.:
PHP:
$ip = $_SERVER['REMOTE_ADDR'];
if ($query= mysql_fetch_array(mysql_query("SELECT * FROM `table_name` WHERE ip='$ip'"))){
echo "Вие сте баниран поради опит за хакване на сайта!";
}