如何写一个像btgoogle一样的12306泄露数据查询

demo地址:http://www.btgoogle.com/12306/

圣诞节，12306送给了我们一个大礼物。大约 14w的数据泄露，看网上都沸沸扬扬的。开始也准备找一个数据库来看看，随后，我得到了一份数据大约 14M 也就是

143,863 个数据

.文件泄露的是 txt 格式的文件。当群里有人也得到了这份数据。准备做一个 12306泄露的数据库做一个网站。提供他人查询自己是否在此次泄露信息的名单中。

信息是这种形式的

当时群里，有人开始比速度，程序员都好面子~~~

有人说 5分钟搞定。过了差不多 5-10分钟。确实搞定了。

他的方法是利用正则匹配本地文件，然后网站内通过get 获取email 然后正则匹配到输出已泄露。

  1 <?php
  2
  3 $email = $_GET["email"];
  4
  5 $L = preg_split("/\n/", file_get_contents("12.txt");
  6
  7 foreach($L as $c) {
  8     if (preg_match("/{$emaul}/", $c)) {
  9             echo "已泄露";
 10             break;
 11     }
 12 }

　　呵呵，呵呵，这样确实是把这个处理掉了。这是比的速度。

但是，我们还是一步一步的处理数据然后入库，随后查询吧。一共是 14w多数据，开始还考虑使用 sphinx ，显然是没有必要的。

速度不错。开始准备在这个下面用

order by rand() limit 50

获取随机的 50个用户的信息。使用这段语句每执行一次需要 6秒多，确实很耗时间，随后，网站也崩溃了一段时间。

下面是遇到同样困扰的处理。

*****************************************************************

sql order by rand随机数据优化与性能对比

来自：http://www.111cn.net/database/mysql/53036.htm

最初使用的是 order by rand()了，发现几万条数据居然要10秒之长的时间很是悲剧吧

代码如下	复制代码
SELECT * FROM `表名` order by rand()

显示行 0 - 29 (154,825 总计, 查询花费 10.1125 秒)

后来网上搜索到如下方法，同样数据感觉有很大的提高了(这里测试的是15W数据)

代码如下

复制代码

SELECT * FROM 表名 WHERE id >= ((SELECT MAX(id) FROM 表名)-(SELECT MIN(id) FROM 表名)) *

RAND() + (SELECT MIN(id) FROM 表名) LIMIT 10

显示行 0 - 29 (154,825 总计, 查询花费 0.0221 秒)

感觉不错了，有朋友说用join可能更好，于时找了一段代码测试一下查询花费 0.0025 秒，又提供了几倍呀。

代码如下	复制代码
SELECT * FROM 表名 AS t1 JOIN ( SELECT ROUND( RAND( ) * ( SELECT MAX( id ) FROM 表名 ) ) AS id ) AS t2 WHERE t1.id >= t2.id ORDER BY t1.id ASC LIMIT 10

显示行 0 - 9 (10 总计, 查询花费 0.0025 秒)

最后还可以优化一下

代码如下	复制代码
SELECT s_url,title FROM 表名 AS t1 JOIN ( SELECT ROUND( RAND( ) * ( SELECT MAX( id ) FROM 表名 ) ) AS id ) AS t2 WHERE t1.id >= t2.id and t1.z_type = $z_type ORDER BY t1.id asc LIMIT 10

显示行 0 - 9 (10 总计, 查询花费 0.0008 秒)

总结一下，我们如果用同样的方法在字段选择时越少越好，这不从0.0025直接降到0.0008秒了哦。

*****************************************************************************************************

后面把这一部分使用了 html 静态的了。

随后你需要处理这个文件，处理到数据库中，这里我用的是mysql 。对于字符串的处理，直接用编辑器自带的正则匹配掉就行了。

———— 很容易发现很多这种形式直接全部替换成 ‘,’ 这种形式，每个前面后面也需要添加相应的字符。^ 匹配开头 $ 匹配结尾。

存储了数据后面就是直接使用php 前端直接查询输出了。

下面是关键代码。

$email=$_GET['s'];
$q = "SELECT * FROM `user` WHERE email='$email'";
$r = @mysqli_query($dbc, $q);
echo '<h1>您邮箱搜索的结果：</h1>';
echo "<p>输入您的邮箱查看是否露出了您的数据</p>\n";
echo '<table align="center" cellspacing="3" cellpadding="3" width="75%">
	<tr><td align="left"><b>邮箱</b></td><td align="left"><b>密码</b></td><td align="left"><b>身份证</b></td><td align="left"><b>用户名</b></td><td align="left"><b>手机号</b></td></tr>
';
while ($row = @mysqli_fetch_array($r, MYSQLI_ASSOC)) {
	$emails=$row['email'];
    echo '<tr><td align="left">' . $row['email'] . '</td><td align="left">' .'***'.substr($row['password'],3) . '</td><td align="left">' .'*****'. substr($row["id_card"],5) . '</td><td align="left">' . $row["user"] . '</td><td align="left">' . '***'.substr($row["phone"],3) . '</td></tr>
		';
}
		if($emails==null){
			echo '<h4 style="color:red">恭喜您！您的数据没有露出！把好运分享给你的好友吧！<h4>';
		}
		else{echo '<h4 style="color:red">您的数据已经露出，请及时修改密码！分享给你的好友,看看他们有没有露出数据哦！<h4>';}
echo '</table>'; // Close the table.

　　demo地址:http://www.btgoogle.com/12306/

巴特西

如何写一个像btgoogle一样的12306泄露数据查询

最新文章

热门文章