ip註冊/登錄系統，安全錯誤，被屏蔽的IP地址

場景：

用戶訪問我的網站，如果在數據庫中的他/她的IP存在檢查。

如果IP不存在，則將IP作爲新用戶添加。如果IP存在，則用戶登錄。

我知道獲取訪問者IP地址的代碼。但是，我不知道這是否會引起任何重大的安全考慮。

可以將被屏蔽的IP地址作爲其他人佔用的真實IP地址，還是它們是完全獨特的？

2013-07-02 Jake Lacey

好第一個問題是，IP地址可以改變。總的來說這是一個糟糕的主意。 – SeanWM

在IP-ADRESS沒有安全是一個壞主意....它不會在所有的IPS工作可以由每個請求改變ADRESS（AOL T-在線在這種情況下命名）......面具的proxys「 IP-adresss」和所有用戶的背後有相同的到你的服務器..這一切的一切讓他 – donald123

一些UMTS提供商使用NATTING，讓所有的客戶具有相同的IP地址:-) – steven

可以使用代理來更改IP，並且許多人可以在NATTed網絡（例如辦公室或家庭網絡）中位於相同IP後面。此外，大多數IP都是動態分配的，因此重新連接將更改IP地址。

2013-07-02 17:45:29 aynber

IP地址是一種數據傳送機制。他們不：

所以不，IP不是用於用戶識別的好數據點。對於初學者來說，它並沒有給用戶使用自己的帳戶從不同的位置/機器的能力，這意味着相同的IP（是的，這是非常常見的）共用一個帳戶的所有用戶。（很多），我可以看到

2013-07-02 17:45:57 deceze

回答