前两个星期帮一个朋友的亲戚的孩子刷票，谁让咱们是程序员呢。这当中也遇到过重装系统，除灰尘，淘宝购物，盗QQ，下电影，某一个软件为什么不能使用等等，要是说不会，他们就说你电脑技术不是挺牛逼的吗，这点问题都解决不了。

刷票，分为多种限制，注册用户，验证码，以及IP限制。这个刷票网站，而不，是这个投票网站，限制了IP。如果要突破限制，我们需要了解如何获得用户的IP。

getenv('HTTP_X_FORWARDED_FOR')
getenv('HTTP_CLIENT_IP')
getenv('REMOTE_ADDR')

HTTP_X_FORWARDED_FOR

这个是从http header头部获得，他的格式是A ip, B ip, C ip。出现这种情况的原因有两种

一个网站由于流量过大，使用负载均衡，所以在应用程序前面放一个负载均衡器，用户无法直接访问到。
用户使用代理去访问。
用户先是使用A IP，每增加一层代理，这个头就会在后面多增加一个IP，以逗号分割，最后到达真正的web容器。 只要是头部获得信息，都是可以被伪造的。所以这种情况使用A IP 有可能不是用户的真实IP。所以我们这种情况，我们只能把连接负载均衡的IP当做用户的真实IP，至少这个数据是正确的。但是这个IP可能是用户的代理IP，不是用户的真实IP。不过这种情况至少比用户的假ip好一些。

HTTP_CLIENT_IP

这个也是从header头部获得，本来是打算记录用户真实IP，但是很少使用到。

REMOTE_ADDR

这个就是获得连接的IP，只有小网站才这么使用，直接把数据暴漏出去，站点就是一个单点，没有任何的负载均衡。如果上层使用了pxory，这个数据就是proxy的IP。

而我作恶就是直接伪造x-forwarder-for数据，然后欺骗他们，不过没过几天，这个漏洞被发现了，然后我就换成使用代理的方式的直接刷的。

php中session_id()函数详细介绍,会话id生成过程及session id长度
php中session_id()函数原型及说明session_id()函数说明:stringsession_id([string$id])session_id()可以用来获取/设置当前会话ID。为了能够将会话ID很方便的附加到URL之后

通过修改配置真正解决php文件上传大小限制问题(nginx+php)
max_execution_time=300max_input_time=600前面已经介绍过apache+php下如何解决php文件上传大小限制问题。那么对于nginx+php网站，与apache+php下如何解决php文件上传大

php设置页面超时时间解决方法
有时候我的页面因为网络卡，会一直转，我想是不是可以给页面设置一个超时时间，多久没反应就提示超时比如php里的set_time_limit(300)我想不是php页面也