php 限制注册

<?php
session_start();

// 检查IP地址限制
$ip = $_SERVER['REMOTE_ADDR'];
if (isset($_SESSION['register_attempts'][$ip])) {
    if ($_SESSION['register_attempts'][$ip] >= 3) {
        die("注册次数过多，请稍后再试。");
    }
} else {
    $_SESSION['register_attempts'][$ip] = 0;
}

// 检查频率限制
$last_attempt_time = isset($_SESSION['last_attempt_time']) ? $_SESSION['last_attempt_time'] : 0;
$current_time = time();
if ($current_time - $last_attempt_time < 60) { // 60秒内只能尝试一次
    die("注册频率过高，请稍后再试。");
}
$_SESSION['last_attempt_time'] = $current_time;

// 注册逻辑
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    // 处理注册表单数据
    $username = $_POST['username'];
    $email = $_POST['email'];
    $password = $_POST['password'];

    // 验证数据
    if (empty($username) || empty($email) || empty($password)) {
        die("所有字段都是必填的。");
    }

    // 保存用户数据到数据库（示例代码，实际应用中需要更严格的验证和加密）
    // ...

    // 注册成功
    echo "注册成功！";
} else {
    // 显示注册表单
    echo <<<HTML
<form method="post">
    用户名: <input type="text" name="username"><br>
    邮箱: <input type="email" name="email"><br>
    密码: <input type="password" name="password"><br>
    <input type="submit" value="注册">
</form>
HTML;
}
?>