Dedecms搜索功能限制特定地区用户访问

在构建国内站点时，有时我们可能不需要为特定地区提供服务。这时，屏蔽这些地区的用户访问就显得尤为重要。本文将以Dedecms搜索引擎功能为例，介绍如何通过代码实现屏蔽特定地区用户的访问。如果时间有限且不想重新调整整站功能，可以将以下代码放入一个PHP文件中，并在data/common.ini.php中包含即可。

当前网络上有很多资源可以帮助我们实现这一目标，例如珊瑚虫IP数据库。然而，这类数据库通常存储在本地，需要定期更新。相比之下，我们可以使用淘宝IP数据库，通过JSON返回的数据来解析IP地址是否属于特定地区。以下以“上海市”为例进行说明：


function get_ip_data(){   
    $ip=file_get_contents("http://ip.taobao.com/service/getIpInfo.php?ip=".get_client_ip());
    $ip = json_decode($ip);
    if($ip->code){
        return false;
    }
    $data = (array) $ip->data;
    if($data['city']=='上海市' && !isCrawler()){
        return true;
    }
}

function isCrawler() {
    $spiderSite= array(
        "TencentTraveler",
        "Baiduspider+",
        "BaiduGame",
        "Googlebot",
        "msnbot",
        "Sosospider+",
        "Sogou web spider",
        "ia_archiver",
        "Yahoo! Slurp",
        "YoudaoBot",
        "Yahoo Slurp",
        "MSNBot",
        "Java (Often spam bot)",
        "BaiDuSpider",
        "Voila",
        "Yandex bot",
        "BSpider",
        "twiceler",
        "Sogou Spider",
        "Speedy Spider",
        "Google AdSense",
        "Heritrix",
        "Python-urllib",
        "Alexa (IA Archiver)",
        "Ask",
        "Exabot",
        "Custo",
        "OutfoxBot/YodaoBot",
        "yacy",
        "SurveyBot",
        "legs",
        "lwp-trivial",
        "Nutch",
        "StackRambler",
        "The web archive (IA Archiver)",
        "Perl tool",
        "MJ12bot",
        "Netcraft",
        "MSIECrawler",
        "WGet tools",
        "larbin",
        "Fish search",
    );
    if(in_array(strtolower($_SERVER['HTTP_USER_AGENT']),$spiderSite)){
        return true;
    } else{
        return false;
    }
}

function get_client_ip()
{
    if (isset($_SERVER)){
        if (isset($_SERVER["HTTP_X_FORWARDED_FOR"])){
            $realip = $_SERVER["HTTP_X_FORWARDED_FOR"];
        } else if (isset($_SERVER["HTTP_CLIENT_IP"])) {
            $realip = $_SERVER["HTTP_CLIENT_IP"];
        } else {
            $realip = $_SERVER["REMOTE_ADDR"];
        }
    } else {
        if (getenv("HTTP_X_FORWARDED_FOR")){
            $realip = getenv("HTTP_X_FORWARDED_FOR");
        } else if (getenv("HTTP_CLIENT_IP")) {
            $realip = getenv("HTTP_CLIENT_IP");
        } else {
            $realip = getenv("REMOTE_ADDR");
        }
    }
    return $realip;
}

if(get_ip_data())
{
    ShowMsg("你的IP被禁止！","-1");
    exit();
}

首先，在Dedecms的plus目录下找到search.php文件，查找以下代码：


if($cfg_notallowstr !='' && preg_match("#".$cfg_notallowstr."#i", $keyword))
{ 
    ShowMsg("你的搜索关键字中存在非法内容，被系统禁止！","-1");
    exit();
}

然后，在上述代码上方加入之前提供的代码段。保存文件后，当上海市的朋友访问网站时，系统将会提示“你的IP被禁止！”

以上方法利用了淘宝IP数据库和JSON数据解析技术，能够有效屏蔽特定地区的用户访问。这种方法不仅简单易行，而且无需手动更新IP数据库，非常适合快速部署和维护。

推荐阅读