现在IP地址封禁，不再使用 * 作为通配符，而是使用子网掩码(CIDR)的方式来指定要封禁的地址范围。

       IP封禁的配置，现在保存在pre_common_banned表中，每次用户访问的时候，都会触发检查。现在的检查效率较高，每次只会产生一个带索引的SQL查询（基于VARBINARY类型的大小比较）。对于一般的站点性能不会带来问题。另外可以启用Redis缓存，来进一步提高性能。另外还有一个配置项可关闭此功能，使用外部的防火墙等来进行IP封禁管理：