不受新用户注册验证限制的地区和IP功能分析

当后台开启新用户注册验证后，可以设置不受新用户注册验证限制的地区列表和不受新用户注册验证限制的 IP 列表，如图。


当用户注册的IP或者所在地在这个后台设置的列表中的话，就忽略验证直接注册成功，否则需要进行相应验证。

代码分析：
在source\class\class_member.php文件中，在311行附近找到如下代码

1. if($this->setting['regverify']) {
   
2.                         if($this->setting['areaverifywhite']) {
   
3.                                 $location = $whitearea = '';
   
4.                                 $location = trim(convertip($_G['clientip'], "./"));
   
5.                                 if($location) {
   
6.                                         $whitearea = preg_quote(trim($this->setting['areaverifywhite']), '/');
   
7.                                         $whitearea = str_replace(array("\\*"), array('.*'), $whitearea);
   
8.                                         $whitearea = '.*'.$whitearea.'.*';
   
9.                                         $whitearea = '/^('.str_replace(array("\r\n", ' '), array('.*|.*', ''), $whitearea).')$/i';
   
10.                                         if(@preg_match($whitearea, $location)) {
    
11.                                                 $this->setting['regverify'] = 0;
    
12.                                         }
    
13.                                 }
    
14.                         }
    
15. 
    
16.                         if($_G['cache']['ipctrl']['ipverifywhite']) {
    
17.                                 foreach(explode("\n", $_G['cache']['ipctrl']['ipverifywhite']) as $ctrlip) {
    
18.                                         if(preg_match("/^(".preg_quote(($ctrlip = trim($ctrlip)), '/').")/", $_G['clientip'])) {
    
19.                                                 $this->setting['regverify'] = 0;
    
20.                                                 break;
    
21.                                         }
    
22.                                 }
    
23.                         }
    
24.                 }

复制代码

$this->setting['regverify']为后台设置的新用户注册验证的方式。
0为不需要验证，1为Email 验证，2为人工审核。

不受限制地区分析：
$this->setting['areaverifywhite']为后台设置的不受新用户注册验证限制的地区列表。

1. $location = trim(convertip($_G['clientip'], "./"));

复制代码

$_G['clientip']为当前用户的IP。
$location为当前访问的IP的所在地。

1. if($location) {
   
2.                                         $whitearea = preg_quote(trim($this->setting['areaverifywhite']), '/');
   
3.                                         $whitearea = str_replace(array("\\*"), array('.*'), $whitearea);
   
4.                                         $whitearea = '.*'.$whitearea.'.*';
   
5.                                         $whitearea = '/^('.str_replace(array("\r\n", ' '), array('.*|.*', ''), $whitearea).')$/i';
   
6.                                         if(@preg_match($whitearea, $location)) {
   
7.                                                 $this->setting['regverify'] = 0;
   
8.                                         }
   
9.                                 }

复制代码

$whitearea为后台设置的不受限制地区的匹配数组。
如果存在$location，同时$location可以匹配到$whitearea中任意一项，就将$this->setting['regverify']赋为0（无需进行验证）。


不受限制IP分析：

1. if($_G['cache']['ipctrl']['ipverifywhite']) {
   
2.                                 foreach(explode("\n", $_G['cache']['ipctrl']['ipverifywhite']) as $ctrlip) {
   
3.                                         if(preg_match("/^(".preg_quote(($ctrlip = trim($ctrlip)), '/').")/", $_G['clientip'])) {
   
4.                                                 $this->setting['regverify'] = 0;
   
5.                                                 break;
   
6.                                         }
   
7.                                 }
   
8.                         }

复制代码

$_G['cache']['ipctrl']['ipverifywhite']为后台设置的不受新用户注册验证限制的 IP 列表。
如果后台设置了不受新用户注册验证限制的 IP 列表，同时当前IP可以匹配到后台设置的任意不受限制IP，就将$this->setting['regverify']赋为0（无需进行验证）。

{:soso_e179:}支持了 老大{:soso_e129:}

这个不错 谢谢分享 支持

这个功能真有用么？以前用过一个插件，总是判断出错。

灰常不错

不是地方站点，用不着这个。

老大不错,可惜我没多少时间来进行网站管理.

后台明明设定了注册审核,但还是有部分IP可以直接注册发帖,最近平凡出现这样的问题:

事件回放：前台发现有广告贴，查看发帖人注册资料为当日前一个小时注册，做为网站唯一管理员的我可以确定，一定，以及肯定的说我没审核过新注册的会员，难道我是遇到灵异事件？？？