实现Hit Counter访客统计 - rqdmap

找了下网络上的但是不是很满意… 所以打算自己通过前后端实现一下Hit Counter来进行访客统计. 后端总体通过nginx + php-fpm + sqlite实现.

sqlite数据库

在数据库的选择方面选择sqlite, 其功能简约, 需要处理的需要处理的数据量应该也不算大, 比较下来sqlite即可满足需求.

想了想好像单个table就基本可以了? 就设计如下:

Text

1|---------------|-------|------|--------|---------|----------|----------|---------|
2| uuid(Primary) | Title | IPv4 | cookie | broswer | language | platform | Date    |
3|---------------|-------|------|--------|---------|----------|----------|---------|
4| Text          | NText | Text | Text   | Text    | Text     | Text     | Integer |
5|---------------|-------|------|--------|---------|----------|----------|---------|

创建数据表:

Text

 1CREATE TABLE pv(
 2	uuid	Text 	NOT NULL PRIMARY KEY,
 3	title	NText	NOT NULL,
 4	ipv4	Text	NOT NULL,
 5	cookie	Text	NOT NULL,
 6	broswer	Text	NOT NULL,
 7	lang	Text	NOT NULL,
 8	plat	Text	NOT NULL,
 9	date	Integer NOT NULL
10);

其中:

uuid作为主键, 由php后台产生
ipv4的获取由php检测, 相关的代码为:

php

 1function getip() {
$ip = false;
if (!empty($_SERVER["HTTP_CLIENT_IP"])) {
$ip = $_SERVER["HTTP_CLIENT_IP"];
}
if (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
$ips = explode(", ", $_SERVER['HTTP_X_FORWARDED_FOR']);
if ($ip) {
	array_unshift($ips, $ip);
	$ip = FALSE;
}
for ($i = 0; $i < count($ips); $i++) {
	if (!preg_match("/^(10│172.16│192.168)./i", $ips[$i])) {
		$ip = $ips[$i];
		break;
	}
}
}
return ($ip ? $ip : $_SERVER['REMOTE_ADDR']);
20}

date为php接收到post请求后的unix时间戳, 32位整数.
其余的字段均为前端发送.

PHP代码与安全保护

考虑了过后, 好像对前端的认证会比较复杂, 而且暂时也不打算做身份认证登陆系统, 因而还是考虑后端简单地验证了一下post请求就拉倒…

主要采取的措施有:

防止sql注入: 通过prepare和bindValue防止sql注入.
冗余访问的去除: 首先通过这样一条sql查询语句, 检查当前post请求是否在一段时间内(目前设置为10分钟)发送过; 验证的方式只有通过查看其cookie和ipv4. cookie不用说, 用于君子检查罢了; ipv4可能会有一定的作用, 因为一个ipv4对于一个title的访问在10分钟内只有一次. 由此自然要解决的问题就是title的合法性验证, 因而添加了相关的python代码会自动生成一个包含所有合法title的文件以供比对, 这样只有当title合法的post请求才会被进一步处理. 不过, 由于title数量也很多, 不仅包含了posts还有模板文件自带的tags和categories, 这些还没customize过, 总共有靠近200个合法title… 因而这个方法也几乎无法防御基于暴力的一些攻击手段, 10分钟内一个IP可以向库中添加200条表项…

php

1$query="select date from pv where title = ? AND (ipv4 = ? OR cookie = ?)";
2$stmt = $db->prepare($query);
3$stmt->bindValue(1, $title, SQLITE3_TEXT);
4$stmt->bindValue(2, $ipv4, SQLITE3_TEXT);
5$stmt->bindValue(3, $cookie, SQLITE3_TEXT);
6$res = $stmt->execute();

post字段长度限制: 防止坏人注入超级多的文字(关键还是post感觉不太需要, 后续看看是否可以换成GET) 把我数据库的磁盘空间挤爆.
无了… 不知道有没有更好的办法

Todo

希望实现statistics… 应该不是很难, 但是要搞一阵子, 就暂且搁置一下.