sicurezza forum, problema con gente del biiiiiiiiiiiiiip

[Hoamaru]

Ciao gente spero di essere nella sezione giusta.
Allora io ho un forum come il vostro phpbb2 solo che a differenza di voi ho alcuni teste di biiiiiiiip che me stanno facendo incavulà.
Ho bannato ip, ho bloccato nick, ma loro ce la fanno a registrarsi perche cambiano continuamente ip .
Come posso bannarli definitivamente?
Qualche idea?
grazie in anticipo

[Boo]

Se non sono molto furbi puoi crearti una riga di codice che blocca l'accesso al forum a coloro che hanno un cookie da te scritto ed installato sul loro pc.

[Hoamaru]

gran bella idea
solo che son una pippa in php, comunque me informo su come fare
davvero una bella dritta

[Boo]

come fare

Allora nella pagina che viene mostrata all'utente bannato (generalmente una funzione della pagina principale) inserisci questa funzione

Codice: Seleziona tutto

setcookie("Hoamaru", "ban", time()+3600);time()+60*60*24*30*12);

questo cookie scade dopo un anno, se vuoi aumentare basta che moltiplichi per il numero di anni che vuoi che duri.

Sta a te vedere poi in che punto della pagina (comunque prima dell'output e quindi nell'header) inserire il controllo del cookie che comunque è

Codice: Seleziona tutto

if (isset($_COOKIE['Hoamaru']))
{
   echo "L'amministratore ti ha escluso da questo forum.";
}

Molto meglio se invece di un messaggio metti un link alla pagina che l'utente bannato visualizza, così non sospetta niente.

[Hoamaru]

correggimi se sbaglio ok?

Allora banno il tipo, vado nel php che gestisce i bannati e metto sto codice

Codice: Seleziona tutto

setcookie("Hoamaru", "ban", time()+3600);time()+60*60*24*30*12);

poi vado nel main.php (quello che carica la pagina principale) e butto sto codice

Codice: Seleziona tutto

if (isset($_COOKIE['Hoamaru']))
{
   echo "L'amministratore ti ha escluso da questo forum.";
}

in questo modo ogni volta che cerca di entrare si becca il messaggio o link o quello che e'.
DOMANDONA: e se cancellasse i biscotti-hoa riuscirebbe ad entrare? nel senso se cambia ip del ban e cancella i biscotti, riesce ad entrare no?

comunque un mega grazie per l'aiuto

[Boo]

e se cancellasse i biscotti-hoa riuscirebbe ad entrare? nel senso se cambia ip del ban e cancella i biscotti, riesce ad entrare no?

Si, eliminato il cookie l'utente può rientrare se il suo IP non è bloccato

[Hoamaru]

comunque meglio di niente vorrei tanto fargli
va beh lasciamo perdere

GRAZIE TANTO per le dritte

[Boo]

comunque meglio di niente

Per un utente medio è una buona soluzione, in pochi andrebbero a pensare ai cookies, ti auguro solo che non siano utenti di MegaLab altrimenti perdi tempo

GRAZIE TANTO per le dritte

Figurati