做了个论坛，被玩坏了，不知道怎么办了，给跪。

[yhf]

用户输入不知道什么文字，然后就这样了，有大神能指点一下吗？



还有，Django有什么办法限制频繁访问的ip？我用的是SAE，在自带的防火墙里设置了5分钟限制访问30次，可是没用啊，总有些ip在一直用脚本不停地刷新。

还有，我把那个ip禁了以后，他又换一个ip，有什么办法应对吗？真是给跪了。

[rankjie]

神奇的unicode…

[gracece]

这个字符串当时在微博火了一把

[lazycat]

@gracece 求详细。。。

[Akiyori]

似乎是泰国语字符?

[cielpy]

@lazycat http://www.zhihu.com/question/19617804

[yhf]

@Akiyori 哎。。。

[yhf]

@cielpy 额。。没讲怎么限制啊。。

[palytoxin]

正则匹配过滤掉

[cielpy]

@yhf 额，我也不知道这个，刚才搜了一下才搜到这个的。

[ChanneW]

没良心的说一句,挺好玩.

[ChanneW]

去找找有没有 IP 限制的 中间件

[VeryCB]

试一下 .̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̸̨̨̨̨̨̨̨̨̨̨̨̨.̸̸̨̨

[yhf]

@palytoxin 好吧。。。只有这样了。。。

[babytomas]

限制 User-agent

[crll]

之前也见过，不过没怎么关注。

[yhf]

@babytomas 不太懂，user-agent不是浏览器才有的吗？别人用脚本爬虫，这样也能防范吗？

[kevinv]

获取ip信息和访问时间存到内存中，每隔几分钟清理一次。通过访问频率判断是否是正常请求。
如果是机器请求可以用重定向来解决这个问题，因为机器请求是无法重定向页面的。

[babytomas]

@yhf 正常访问都会带 UA 的，我不会 python，不过你如果可以生成日志的话、参照日志看看那个 IP 是否有 UA，没有的话你可以限制 ip 段、或者说根据访问特征（例如说referer）

实在不行你可以反过来思考，例如说只允许有什么 UA 的人访问，然后组建自己的 UA 白名单啥的 。。

[yhf]

@kevinv 好的 谢谢 我试试

[yhf]

@babytomas thx