IP ile güvenlik sağlama

<?php

ob_start();
session_start();
setcookie("cookieadi","cookiedegeri",time()+300,"/");
?>

<?php
ob_start();
session_start();

if($_COOKIE[cookieadi]=="cookiedegeri") {
echo "5 dk. içerisinde birden fazla yorum yazamazsiniz!";
} else {

// yorum formu

}

?>

<?php
$ip = getenv("REMOTE_ADDR");
$sql = mysql_query("select * from yorum where ip='".$ip."'");
$pr = mysql_fetch_array($sql);

if($pr[zaman]-date("h:i:s")>=5) {
// yorum
} else {
echo "5 dk. içerisinde birden fazla yorum yazamazsiniz";
}
?>

$simdi = time();
$sonra = time() + 5*60;
if($simdi > $sonra){
// yorum işlemleri
}
else{
// yorum yapılamaz
}

$ozaman = mysql_result($sql,0,ozaman); //Mesaji yazdigi zaman
$buzaman = $ozaman + 5*60;  //Mesaj yazdigi zamana +5 dkk ekle
$simdi = time(); //Şu an saat kaç
if($simdi > $buzaman){ //Kontrol
// yorum işlemleri
}
else{
// yorum yapılamaz
}

1. MySQL de ip_guvenlik tablosunu asagidaki sekilde yaratin:

create table ip_guvenlik (tarih datetime, ip varchar(15));
create index ip_guvenlik_idx1 on ip_guvenlik (ip);

2. PHP kodunuzun icine asagidaki fonsiyonu ekleyin:

function ip_bloklumu() {

   // Ornegin 2 saat bloklamak icin asagidaki degerleri 2 ve 'HOUR' olarak degistiriniz. 

   $blok_suresi = 5;
   $zaman_dilimi = 'MINUTE'; // MINUTE=dakika, HOUR=saat

   $ip = FALSE;
   $bloklandi = FALSE;

   if (!empty($_SERVER["HTTP_CLIENT_IP"])) {
       $ip = $_SERVER["HTTP_CLIENT_IP"];
   }
  
   if (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {

       $ips = explode (", ", $_SERVER['HTTP_X_FORWARDED_FOR']);
       if ($ip) { array_unshift($ips, $ip); $ip = FALSE; }

       for ($i = 0; $i < count($ips); $i++) {
           if (!eregi ("^(10|172\.16|192\.168)\.", $ips[$i])) {
               if (version_compare(phpversion(), "5.0.0", ">=")) {
                   if (ip2long($ips[$i]) != false) {
                       $ip = $ips[$i];
                       break;
                   }
               } else {
                   if (ip2long($ips[$i]) != -1) {
                       $ip = $ips[$i];
                       break;
                   }
               }
           }
       }
   }

   $ip = ($ip ? $ip : $_SERVER['REMOTE_ADDR']);

   mysql_query("delete from ip_guvenlik where tarih < date_sub(NOW(), INTERVAL $blok_suresi $zaman_dilimi)");

   $ip_varmi = mysql_query(select 1 from ip_guvenlik where ip = '$ip');
   if(mysql_num_rows($ip_varmi)) {
    $bloklandi = TRUE;
   } else {
    mysql_query("insert into ip_guvenlik values(NOW(),'$ip')";
   }

   return $bloklandi;
}

3. PHP kodunuzda bloklamayi yapacaginiz yerde asagidaki sekilde kontrol yapmaniz yeterli:

if(TRUE === ip_bloklumu()) {
    die("Son 5dk icinde mesaj postalamistiniz!");
}