PHP检查数组的IP，在SQL数据库？ [关闭]

Question

所以我在这里有此代码（来自phpacademy），用于手动添加尝试访问我的论坛的垃圾邮件机器人的ips。 然后，我将获得此代码，该代码将防止ips访问我的页面，因为其在标头中为“必需”。

<?php
 $deny = array("1.1.1.9", "9.9.9.9", "333.333.333");
 if (in_array ($_SERVER['REMOTE_ADDR'], $deny)) {
     header("location: http://www.google.com/");
     exit();
 } 
?>

我想要的是让该数组查找我的SQL表“ first_name”（我太懒了，无法将名称更改为ip）。 我（您可以告诉：）是php和mysql的新手，我敢肯定这是一件简单的事情，有人会向我发送指向包含该操作方法的页面的链接...

EDIT1：我正在尝试此代码：

mysql_connect("localhost", "mydatabase", "mydatabasespassword") or die(mysql_error());
mysql_select_db("database") or die(mysql_error());
$ip = mysql_real_escape_string($_SERVER['REMOTE_ADDR']);
$query = "SELECT * FROM first_name WHERE first_name='$ip'";
$result = mysql_query($query);

if (mysql_num_rows($result) > 0) {
  echo "Ip is already in database";
} else { 
  echo "Ip is not in database";
}

但是我得到“警告：mysql_num_rows（）期望参数1为资源，在第8行IP的/path/7.php中给出的布尔值不在数据库中”

EDIT2：修复后，我正在执行SELECT * FROM fieldinsteadoftable where field = ...等等。

Answer 1

从长远来看，进行一些错误检查将对您有帮助。 尝试此操作以查看您的数据库是否给您任何错误。

mysql_query的$ result返回可能是'false'，因为查询字符串中有错误或数据库表引用不匹配。 因为您没有给mysql_num_rows一个资源，所以它正确地抛出了错误。 您需要先检查$ result是否有错误，然后再继续。

注意：为方便起见，不推荐使用mysql_函数，而您需要远离它们。 参见PHP文档http://us3.php.net/manual/en/function.mysql-query.php

mysql_connect("localhost", "mydatabase", "mydatabasespassword") or die(mysql_error());
mysql_select_db("database") or die(mysql_error());
$ip = mysql_real_escape_string($_SERVER['REMOTE_ADDR']);
$query = "SELECT * FROM first_name WHERE first_name='$ip'";
$result = mysql_query($query);

// ADD ERROR CHECKING HERE
if (!$result) {
    var_dump(mysql_error());
    return;
}

if (mysql_num_rows($result) > 0) {
  echo "Ip is already in database";
} else { 
  echo "Ip is not in database";
}