Trigger que restrinja el acceso por Ip

[rafaxusirati]

¿cómo generar un Trigger que restrinja el acceso por Ip?

Tengo una BD con una tabla llamada contactos.

Que almacena unos datos en sus diferentes columnas:

- nombre, fecha, titulo, comentario, categoria_anuncio, ip

Tengo una columna llamada ip que almacena todas las ip de los clientes.

Una persona, con una ip determinada me introduce datos, y quiero denegarle el acceso a la tabla.


No tengo muchos conocimientos en Trigger, pero navegando encontré este código, y me gustaría saber si lo puedo aprovechar.
¿cómo quedaría el Trigger sabiendo que mi BD se llama contactos y la columna a denegar el acceso "ip"?


Tengo el siguiente ejemplo, pero no consigo relacionarlo con mis campos

Código SQL:

CREATE TRIGGER AllowLocalOnly
ON ALL SERVER
FOR LOGON
AS
BEGIN
    DECLARE @IP VARCHAR(500)
    SET @IP = EVENTDATA().VALUE('(/EVENT_INSTANCE/ClientHost)[1]', 'varchar(500)')
    IF @IP IN ('154.70.110.188', '154.70.110.188')
    BEGIN
        Print '<span id="IL_AD10" class="IL_AD">Capture</span> tu IP ' + @IP
        ROLLBACK TRANSACTION
    END
END
GO
 

o algo así

Código MySQL:

delimiter |
CREATE TRIGGER deleteip
  FOR EACH ROW
  BEGIN
     DELETE FROM contactos WHERE ip = 000.000.000.00;
  END;
|
 
delimiter ;
 

pruebo realizando trigger con esta sentencia, filtrándome yo también, pero los datos se introducen en la BD y no me filtra mi "ip"

Código SQL:

DELETE FROM contactos WHERE ip = '154.70.110.188' AND '12.345.678.90'
 

¿algún ejemplo válido que me evite que ciertas "ip" puedan ingresar datos en la BD?


una vez modificado, ¿cómo lo activo, desde dónde lo ejecuto en Mysql?

¿lo copio y lo pego en "definición" desde disparadores poniendo un tiempo "before"?

o lo lanzo desde la pestaña SQL


Otra opción que no descarto, es hacer un trigger que me cambie la categoría del anuncio a "borrado", de esta manera, aunque permanezca en la BD, no se mostrará por el navegador.

Me funciona correctamente si lo lanzo desde SQL. pero si lo quiero hacer trigger para automatizarlo, no funciona.

Código SQL:

UPDATE contactos SET categoria_anuncio = 'borrado' WHERE ip = '12.345.678.90'
 

Muchas gracias

[Libras]

Que manejador de bases de datos estas usando?

[rafaxusirati]

Perdona por la parrafada, pero no se que pides exactamente.

Código HTML:

Tipo de servidor: MySQL
Versión del servidor: 5.1.73-log - MySQL Community Server (GPL)
Versión del protocolo: 10
Conjunto de caracteres del servidor: UTF-8 Unicode (utf8)
Servidor web

Apache/2.2.22
Versión del cliente de base de datos: libmysql - mysqlnd 5.0.10 - 20111026 - $Id: xxxxxx
extensión PHP: mysqli Documentación
phpMyAdmin

Acerca de esta versión: 4.1.14.8

___

Motor de almacenamiento	Descripción
InnoDB	Supports transactions, row-level locking, and foreign keys
MRG_MYISAM	Collection of identical MyISAM tables
BLACKHOLE	/dev/null storage engine (anything you write to it disappears)
CSV	CSV storage engine
MEMORY	Hash based, stored in memory, useful for temporary tables
FEDERATED	Federated MySQL storage engine
ARCHIVE	Archive storage engine
MyISAM	Default engine as of MySQL 3.23 with great performance

[MaBoRaK]

loading.......

Esto deberias controlarlo a nivel de programacion, ya que segun veo tu trigger el IP CAPTURADO siempre sera la del cliente que ha conectado a tu base de datos, o sea 127.0.0.1 ( o el IP host del servidor que conecta tu servidor mysql ). Con cliente me refiero al que ha usado user/pass en mysql y no as'i el ip del usuario que esta usando la p'agina web.

connection closed.

[iislas]

Ya lo dice la teoria, "El 99.99% de las verificaciones deben hacerse en la capa cliente"

[rafaxusirati]

Gracias por la aclaración.

Realmente el "ip" lo recoge un campo en el formulario (campo oculto), y posteriormente es enviado a la BD, junto con el nombre y otros datos... mi intención era denegar el acceso a la BD de algunos "ip maliciosos".

___


¿entiendo que no se puede implementar un trigger para filtrar datos "ip"?

¿que tipo de filtro me recomendáis para no permitir la entrada de información a la BD proveniente de un formulario .php?

¿debería hacer un filtro en el formulario?

¿de qué manera?

¿algún ejemplo sencillo, a la vez que práctico?

Muchas gracias.

[gnzsoloyo]

mi intención era denegar el acceso a la BD de algunos "ip maliciosos".

TE conviene usar webservices para validar eso. Hay algunos sitios dedicados al tema que proveen APIs para consumir su servicio.

Por ejemplo: http://www.stopforumspam.com/search

[rafaxusirati]

gracias, me pongo en ello


Un saludo