(HELP) 1 Account pro IP einstellen (HELP)

Man kann zum Glück per Web die Client Mac-Adresse nicht abrufen. Wäre eine gigantische Sicherheitslücke - Es sei denn der Client ist im selben Netzwerk registriert wie der Server.

Es gibt zwei Types von IPs:

• Static IP
• Dynamic IP

Static IP:

• Ändert sich niemals
• Bleibt immer gleich
• Wird meist für Server (Dedicated, FTP, Mail) verwendet
• Gezieltes Geolocating möglich
• Effizient für Business
• Schnellere Download & Upload rate

Dynamic IP:

• Ändert sich nach einem Modem/Router neustart
• Sorglos & sicher gegen gezieltes Geolocating
• Langsamere Download & Upload rate

Eine static IP wäre für immer verbannt (Bis der Kunde eine neue IP beantragt oder den ISP wechselt).
Eine dynamische IP wäre nur temporär verbannt, sollte er sein/-en Modem/Router neustarten ist er wieder frei - Deswegen direkt Account usw. verbannen.

Im Web ist das eine miese Sache, wäre Habbo eine App könntest du natürlich auf die Client Mac-Adresse zugreifen & ihn für immer verbannen - Bis er das dementsprechende neue Hardware-Teil hat. Wäre aber eine reine dumme Aktion.

### Solution 1 ###
Du könntest natürlich eine versteckte Datei mit einem Stamp auf dem Client Rechner verstecken & diese bei einer Registrierung "anfragen". Am besten die Datei trägt den Namen des Stamps und darin ist irgendein Pseudo-Code von Microsoft der nicht mal gelesen wird, sondern nur eben der Datei-Name (Stamp). Du vergleichst den Stamp mit deiner Datenbank & sollte der existieren verweigerst du die Registrierung. Die Datei kannst du am besten in C:\Users\X\AppData\Local\ verstecken. - Würde ich persönlich nicht tun, ich respektiere den Rechner eines anderen... Aber hast nun deine Antwort

MfG,
Rockstar *
---------------------------------------------------------
A C/C++ Programmer & Verilog Describer --
---------------------------------------------------------

Du prüfst einfach aus der Tabelle users ob die Besucher IP in der Tabelle existiert, falls ja => Registration failed

z.B.

if (! isset($_SERVER['HTTP_X_FORWARDED_FOR'])) {
$client_ip = $_SERVER['REMOTE_ADDR'];
} else {
$client_ip = $_SERVER['HTTP_X_FORWARDED_FOR'];
}


$getUser = $db->query("SELECT ip FROM users WHERE ip = '".$client_ip."'");
if($getUser->num_rows == 0){
 //regi klappt
} else {
 //regi failed, ip vorhanden
}

Zitat von -Attilah-

Oha gehts nicht einfachen?
Immerhin kann man im RevCMS einfach unter Configs die Zahl der Accs pro PC ändern.

Einfacher geht es nicht bei dynamischen IPs. Bei statischen IPs klappt @FroehlicheGurkes Code, natürlich auch bei dynamischen aber nur temporär - As i said, bei dynamischen IPs funkt das eben nicht mehr sobald das Modem/der Router neugestartet wurde.
"RevCMS" ist von Habbo Kiddis geschrieben x'D Für die gehört eine dynamic IP fest zu einem Computer #But das Ding ist: Tut sie nicht. Per PHP kann man keine Mac-Adresse des Clients abrufen. Die Funktion im "RevCMS" wird nicht funktionieren - Verbannt ebenfalls nur temporär. #Solution 1 ist die einzige Methode die dich bei dynamischen IPs unterstützt.

MfG,
Rockstar *
---------------------------------------------------------
A C/C++ Programmer & Verilog Describer --
---------------------------------------------------------

Was du machen könntest, wäre halt noch Cookies zu speichern

Zitat von -Attilah-

Herzlichen Dank für die Erklärung.

Bitte! Achso, XD Ja dann ist der Code das richtige für Dich.

MfG,
Rockstar *
---------------------------------------------------------
A C/C++ Programmer & Verilog Describer --
---------------------------------------------------------

Wäre gut wenn du den Register postest, damit wir dir sagen können wo.

Füg diesen Code:

if (! empty($_SERVER['HTTP_CLIENT_IP'])) {
    $ip = $_SERVER['HTTP_CLIENT_IP'];
} elseif (! empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
    $ip = $_SERVER['HTTP_X_FORWARDED_FOR'];
} else {
    $ip = $_SERVER['REMOTE_ADDR'];
}


$query = mysql_query('SELECT null FROM users WHERE ip_last = \'' . $ip . '\' OR ip_reg = \'' . $ip . '\' LIMIT 2');


if (mysql_num_rows($query) > 1) {
    exit('Du kannst nur 1 Account pro IP erstellen!');
}

Vor:

if (mysql_num_rows($email_verify) == 1) {
$error = '1';
$emailaddress_errors = '<div ng-if="form.emailAddress.$invalid && (!form.emailAddress.$pristine || form.$submitted)" ng-messages="form.emailAddress.$error" class="form__popover form__popover--error ng-active" ><!-- ngMessage: email, remoteDataEmailInvalid --><!-- ngMessage: required --><!-- ngMessage: remoteDataEmailUsedInRegistration --><div ng-message="remoteDataEmailUsedInRegistration">Diese Email ist bereits vergeben.<!-- ngMessage: remoteDataEmailUsedInChange --></div>';
$emailaddress_class = 'form__input ng-invalid ng-dirty ng-invalid-email ng-valid-required ng-touched';
}

Ein.

Am ende sollte es so aussehen:

if (! empty($_SERVER['HTTP_CLIENT_IP'])) {
    $ip = $_SERVER['HTTP_CLIENT_IP'];
} elseif (! empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
    $ip = $_SERVER['HTTP_X_FORWARDED_FOR'];
} else {
    $ip = $_SERVER['REMOTE_ADDR'];
}


$query = mysql_query('SELECT null FROM users WHERE ip_last = \'' . $ip . '\' OR ip_reg = \'' . $ip . '\' LIMIT 2');


if (mysql_num_rows($query) > 1) {
    exit('Du kannst nur 1 Account pro IP verwenden!');
}


if (mysql_num_rows($email_verify) == 1) {
$error = '1';
$emailaddress_errors = '<div ng-if="form.emailAddress.$invalid && (!form.emailAddress.$pristine || form.$submitted)" ng-messages="form.emailAddress.$error" class="form__popover form__popover--error ng-active" ><!-- ngMessage: email, remoteDataEmailInvalid --><!-- ngMessage: required --><!-- ngMessage: remoteDataEmailUsedInRegistration --><div ng-message="remoteDataEmailUsedInRegistration">Diese Email ist bereits vergeben.<!-- ngMessage: remoteDataEmailUsedInChange --></div>';
$emailaddress_class = 'form__input ng-invalid ng-dirty ng-invalid-email ng-valid-required ng-touched';
}

Ja

Zitat von -Attilah-

Und noch eine Frage:
Müsste da --> \' LIMIT 2') nicht LIMIT 1 stehen wenn man nur 1 Acc pro IP machen darf ?

Wenn du LIMIT 1 machst, gibt er dir nur 1 Record zurück. Du möchtest ja überprüfen ob es mehr als 1 hat. Darum muss es mindestes eine 2 sein. Und wenn es schon 2 sind, dann kann er aufhören weiterzusuchen, weil das Limit ja schon überschritten worden ist. (Erhöht performance)

Zitat von -Attilah-

Und noch eine Frage:
Hat es irgendeinen Grund warum man ip_reg & last_ip begrenzen soll?

Was meinst du mit begrenzen?

Dann machste einfach

$query = mysql_query('SELECT ip_reg, last_ip FROM users WHERE ip_reg = '".$ip."' OR last_ip = '".$ip."'');

Ein Limit brauchst du erst gar nicht. Wenn du jetzt willst, dass 2 Accounts gestattet sind, fragst du ab

if($query->num_rows >= 2){
die('Hast schon 2 Accounts');
}