smyz

http://www.baidu.com/s?wd=PHP%CD%F8%D5%BE%D2%BB%BE%E4%BC%F2%B5%A5%B7%C0%B4%FA%C0%ED%2F%B7%B4%B4%FA

mjj们可以试试

zhangjian

    妹纸   。。。。。。。。。。。。。。这样的话你的amh饭袋有强力模式吗

bannelu

这样没用阿。。

ericls

万一我想让我自己的服务器能反代呢

smyz

这只是简单防…
有设置了X-Forwarded-For
或X-Real-IP
才有效。

pathletboy

求演示站点。

senny

妹子，你确定 HTTP_X_FORWARDED_FOR 能用？ 呵呵

Host.HowPick

一种模式。

加一个 js 。

每次生成 session 的时候， 使用 js 提交 session id 到服务器端。 但是 js 里面不能用 原域名。  可以用第二个域名。

当检测到提交的 session id 的 IP 和 原域名访问者不是同一个 IP 提交的时候， 就判断是反代的。  然后， 针对这个seesion id 的页面内容，就可以做手脚了。

Host.HowPick

好像 js ， 是不是跨域有限制？ 没怎么做过前端。

那么用一个 单像素 的 图片。 src 是 php 的。

通过这个 php 处理 。   同样， php 必须指向第二个域名。  这样做， 制造第二个 IP。 只要和反代端 IP 不一致， 就能区别是否反代了。




当然上面的 js ，如果不能跨域的话， 判断改为 js 不能正常提交 session ID。 对未正常提交session id的访问者， 判定为反代， 然后处理。

smyz

Host.HowPick 发表于 2013-9-3 16:45

一种模式。

加一个 js 。
js也不是方法……，第二个域名一样可以替换掉呢。
圈圈之前有用js写过一个。
http://www.hostloc.com/thread-200049-1-1.html
smyz 发表于 2013-9-3 16:57

js也不是方法……，第二个域名一样可以替换掉呢。
圈圈之前有用js写过一个。
http://www.hostloc.com/thr ...
你知道我的防反代方式， 当然就可以针对的破解了。
毕竟反代的过程中， 是可以修改页面输出的代码的。