原副标题：PHP怎样明令禁止食腐？10种形式导出！
在现今网络黄金时代，食腐早已正式成为了两个无可避免的热门话题。再者，食腐能协助我们更快地搜集和借助网络服务；另再者，食腐也可能将给中文网站增添消极影响。不光是许多脆弱重要信息的中文网站，很难被犯罪分子借助食腐展开反击和盗取统计数据。所以，在采用php撰写中文网站时，怎样明令禁止食腐出访统计数据呢？上面将从下列10个各方面展开详尽的探讨。
1. robots.txt文档
robots.txt文件是两个用作说应用程序和其它机器什么样网页能被截取的国际标准。在php中，能透过撰写robots.txt文档来明令禁止应用程序和其它机器截取这类网页或产品目录。具体实施如下表所示：
php User-agent:* Disallow:/前述标识符则表示明令禁止大部份机器出访整座中文网站。假如只想明令禁止某一产品目录或某一网页被截取，能依照须要修正Disallow表头的值。
2.校正HTTP_REFERER
HTTP_REFERER
php if (isset($_SERVER[HTTP_REFERER])){ $referer = parse_url($_SERVER[HTTP_REFERER], PHP_URL_HOST); if ($referer !=){ header(HTTP/1.1 403 Forbidden); die(Forbidden); } }前述标识符则表示只容许源自的允诺出访现阶段网页，不然回到403严重错误。
3.推论User-Agent
User-Agent是HTTP协定中的两个header表头，则表示应用程序的应用程序或是浏览者全权应用软件重要信息。能透过推论User-Agent来辨识与否为食腐允诺。
php $userAgent =$_SERVER[HTTP_USER_AGENT]; if (strpos($userAgent,Baiduspider)!== false){ header(HTTP/1.1 403 Forbidden); die(Forbidden); }前述标识符则表示明令禁止腾讯食腐出访现阶段网页，回到403严重错误。
4.采用接收者
接收者是一类交互式的校正形式，常见于避免蓄意反击和机器注册登记。能在须要保护的网页上添加接收者，只有透过接收者校正才能出访统计数据。
php session_start(); $0e0ed0b81e71e3403e552dc5dd13b9aa= rand(1000,fa246d0262c3925617b0c72bb20eeb1d); $_SESSION[code]=$code; $im = imagecreatetruecolor(50, 20); $bgColor = imagecolorallocate($im, 255, 255, 255); $textColor = imagecolorallocate($im,0,0,0); imagefill($im,0,0,$bgColor); imagestring($im,5, 10,2,$code,$textColor); header(Content-type: image/png); imagepng($im); imagedestroy($im);前述标识符则表示生成两个接收者图片，并将接收者存储在session中。在校正时，只须要将用户输入的接收者和session中存储的接收者展开比较即可。
5.设置访问频率限制
频率限制是一类常见的避免食腐反击的手段。能透过对出访频率展开限制，来避免蓄意食腐对中文网站造成过大压力。
php session_start(); if (!isset($_SESSION[lastVisit])){ $_SESSION[lastVisit]= time(); } else { $lastVisit =$_SESSION[lastVisit]; if (time()-$lastVisit <1){ header(HTTP/1.1 403 Forbidden); die(Forbidden); } else { $_SESSION[lastVisit]= time(); } }
前述标识符则表示对出访频率展开限制，每秒钟只能出访一次统计数据。
6.采用IP黑名单和白名单
IP黑名单和白名单是一类常见的出访控制手段。能依照IP地址来推论与否容许出访统计数据。
php $ip =$_SERVER[REMOTE_ADDR]; if (in_array($ip,$blackList)){ header(HTTP/1.1 403 Forbidden); die(Forbidden); } if (!in_array($ip,$whiteList)){ header(HTTP/1.1 403 Forbidden); die(Forbidden); }前述标识符则表示只容许白名单中的IP地址出访数据，黑名单中的IP地址明令禁止出访统计数据。
7.采用SSL证书
SSL证书能加密中文网站和应用程序之间的通信，避免统计数据被盗取和篡改。能采用SSL证书来保护脆弱统计数据的安全。
php $ch = curl_init(); curl_setopt($ch, CURLOPT_URL,); curl_setopt($ch, CURLOPT_RETURNTRANSFER,76c4032a6287a96cc9b9e32017f4f386); curl_setopt($ch, CURLOPT_SSL_VERIFYPEER,76c4032a6287a96cc9b9e32017f4f386); curl_setopt($ch, CURLOPT_SSL_VERIFYHOST,76c4032a6287a96cc9b9e32017f4f386); $res = curl_exec($ch); curl_close($ch);前述标识符则表示采用CURL库展开HTTPS允诺，并校正SSL证书的有效性。
8.采用加密算法
加密算法能对统计数据展开加密，避免统计数据被盗取和篡改。能采用常见的加密算法如MD5、SHA-1、SHA-256等来保护脆弱统计数据的安全。
php $password =123456; $salt =abcdefg; $encryptedPassword = md5(md5($password).$salt);前述标识符则表示对密码展开两次MD5加密，并添加两个随机盐值展开混淆。
9.设置cookie和session
cookie和session是常见的存储机制，能将用户的状态重要信息存储在服务器端或应用程序，并对出访展开限制。
php session_start(); if (!isset($_SESSION[username])){ header(HTTP/1.1 403 Forbidden); die(Forbidden); }前述标识符则表示只有在用户登录后才能出访统计数据。
10.定期备份统计数据
定期备份统计数据是一类常见的防范措施，能避免统计数据丢失或被盗取。能采用定时任务或是第三方工具来展开统计数据备份。
总之，在开发php中文网站时，需要考虑到各种安全问题，不光是脆弱统计数据的保护。以上10种形式只是其中的一部分，具体应依照实际情况展开选择和组合采用。
