防POST渗透、防GET渗透、防恶意User-Agent、防CC攻击的php代码文件

<?php
// 防止POST渗透
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
if (empty($_POST)) {
die('禁止POST空数据提交！');
}
}

// 防止GET渗透
if ($_SERVER['QUERY_STRING']) {
die('禁止使用GET方式访问该页面！');
}

// 防止恶意User-Agent
$user_agent = $_SERVER['HTTP_USER_AGENT'];
if (preg_match('/bot|crawler|spider|curl/i', $user_agent)) {
die('禁止使用自动化工具访问该页面！');
}

// 防止CC攻击
$ip_address = $_SERVER['REMOTE_ADDR'];
$user_agent = $_SERVER['HTTP_USER_AGENT'];

$cc_limit = 10; // 每分钟允许的最大请求数
$log_file = '/var/log/apache2/cc.log'; // 日志文件路径

$current_time = time();
$last_time = $current_time - 60; // 上一分钟的时间戳
$count = 0;

$data = file_get_contents($log_file);
$lines = explode("n", $data);

foreach ($lines as $line) {
if (empty($line)) {
continue;
}

list($time, $ip, $ua) = explode('|', $line);

if ($time >= $last_time && $ip == $ip_address && $ua == $user_agent) {
$count++;
}
}

if ($count > $cc_limit) {
die('您的请求过于频繁，请稍后再试！');
} else {
$log_data = "{$current_time}|{$ip_address}|{$user_agent}n";
file_put_contents($log_file, $log_data, FILE_APPEND | LOCK_EX);
}
?>