discuzX3.5IP封禁方式的改变

雾隐

现在IP地址封禁，不再使用 * 作为通配符，而是使用子网掩码(CIDR)的方式来指定要封禁的地址范围。

       IP封禁的配置，现在保存在pre_common_banned表中，每次用户访问的时候，都会触发检查。现在的检查效率较高，每次只会产生一个带索引的SQL查询（基于VARBINARY类型的大小比较）。对于一般的站点性能不会带来问题。另外可以启用Redis缓存，来进一步提高性能。另外还有一个配置项可关闭此功能，使用外部的防火墙等来进行IP封禁管理：




$_config['security']['useipban'] = 1; // 是否开启允许/禁止IP功能，高负载站点可以将此功能疏解至HTTP Server/CDN/SLB/WAF上，降低服务器压力