Discussion :

[joboy84]

Hello

Je me pose une question sur la gestion des ressources serveur.

J'ai dans ma base plus de 100000 adresses ip (serveurs proxies publics, ip de robots... toutes valides) de visiteurs à bannir de mon site.

J'ai 3 solution:

1) J'effectue au début de chaque pages une requête mysql qui va vérifier si l'ip du visiteur est présente dans la base.

2) Je met tout le contenu de ma base dans un tableau que je met dans une variable de session, et je verifie si l'ip est présente dans le tableau. Le problème est que si j'ai 20000 visiteurs qui ont tous une variable de session avec 100000 entrées cela va être lourd je pense...non?

3) J'utilise un fichier htaccess. Probleme: cela est plus long et agacant à mettre à jour car il faut ajouter et supprimer les entrées manuellement en général.

Je précise que les adresses ip changent constamment, il y a environs 20000 suppressions/remplacements tous les 2 jours.

Quelle est la meilleure solution à vos yeux?

merci

[riete]

SI j'ai bien compris le fonctionnement, je te propose mon idée qui se rapproche de ta première proposition.

Chaque utilisateur dois s'identifier, avec login et passwd, j'imagine. Au moment ou tu crées sa session, tu enregistre aussi son adresse IP dans ta base. Tu vérifie à chaque page si IP/login/passwd sont toujours valid, sinon tu redemande une authentification.

Ca te vas ?

[s.n.a.f.u]

Bonsoir,
Je ne vois pas où est le problème avec la première solution : vérifier si l'ip ne fait pas partie de la table des bannis.

L'important est que cette ip bannie constitue un index unique.
Les valeurs des ips étant bien différentes les unes des autres, l'indexation unique sera très performante et une requête telle que la suivante sera hyper rapide :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$sql = "SELECT ip FROM t_bans WHERE ip='$ip'";

Si vraiment tu veux économiser cette requête sur toutes les pages, bien qu'elle ne soit vraiment pas pénalisante, il est possible d'imaginer mettre un booléen en session indiquant que la vérification à déjà été faite.

[sabotage]

En tout cas ta solution 2 n'a aucun interet .