PHP獲取客戶端的IP

tianlai 發布于2019-06-27 14:40 / 1480人閱讀

摘要：要想透過代理服務器取得客戶端的真實地址，就要使用來讀取。還有一點需要注意的是如果客戶端沒有通過代理服務器來訪問，那么用取到的值將是空的。獲取客戶端相關文章獲取用戶地址通用方法常見安全隱患

1.REMOTE_ADDR:瀏覽當前頁面的用戶計算機的ip地址
2.HTTP_X_FORWARDED_FOR: 瀏覽當前頁面的用戶計算機的網關
3.HTTP_CLIENT_IP:客戶端的ip

在PHP 中使用 $_SERVER["REMOTE_ADDR"] 來取得客戶端的 IP 地址，但如果客戶端是使用代理服務器來訪問，那取到的就是代理服務器的 IP 地址，而不是真正的客戶端 IP 地址。要想透過代理服務器取得客戶端的真實 IP 地址，就要使用 $_SERVER["HTTP_X_FORWARDED_FOR"] 來讀取。

不過要注意的事，并不是每個代理服務器都能用 $_SERVER["HTTP_X_FORWARDED_FOR"] 來讀取客戶端的真實 IP，有些用此方法讀取到的仍然是代理服務器的 IP。

還有一點需要注意的是：如果客戶端沒有通過代理服務器來訪問，那么用$_SERVER["HTTP_X_FORWARDED_FOR"] 取到的值將是空的。

/**
 * 獲取客戶端IP
 * @return string
 */
function get_client_ip()
{
    $realip = "";
    if ($_SERVER["HTTP_X_FORWARDED_FOR"] && preg_match("/^([0-9]{1,3}.){3}[0-9]{1,3}$/", $_SERVER["HTTP_X_FORWARDED_FOR"]))
    {
        $realip = $_SERVER["HTTP_X_FORWARDED_FOR"];
    }
    else if ($_SERVER["HTTP_CLIENT_IP"]  && preg_match("/^([0-9]{1,3}.){3}[0-9]{1,3}$/", $_SERVER["HTTP_CLIENT_IP"]))
    {
        $realip = $_SERVER["HTTP_CLIENT_IP"];
    }
    else if($_SERVER["REMOTE_ADDR"] && preg_match("/^([0-9]{1,3}.){3}[0-9]{1,3}$/", $_SERVER["HTTP_CLIENT_IP"]))
    {
        $realip = $_SERVER["REMOTE_ADDR"];
    }

    return $realip;
}

相關文章：
獲取用戶Ip地址通用方法常見安全隱患(HTTP_X_FORWARDED_FOR)

云服務器 GPU云服務器高防獲取客戶ip asp 獲取客戶ip 獲取客戶端真實ip 云服務器獲取客戶端請求ip

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/21954.html

PHP面試之網絡協議面試題

摘要：之前的文章可以關注我的面試專欄獲取，或者關注我的公眾號琉憶編程庫查看歷史獲取。面試時如何給自己添金沒接觸過支付功能為此特意準備了一篇新手零基礎對接境外支付的文章，為你面試添金，關注公眾號琉憶編程庫，回復，我發給你。你好，是我琉憶。本篇是本周（2019.2-25至3-1）的最后一篇文章。之前的文章可以關注我的PHP面試專欄獲取，或者關注我的公眾號琉憶編程庫查看歷史獲取。我正在segm...

Dogee 2019-07-01 11:23 評論0 收藏0
ajax概述

摘要：換一臺電腦就要重新安裝。并且還需要適配不同的系統。提交大小幾乎沒有限制。即協議主要由請求和響應組成。相反則為同步按照程序的順序，依次往下執行，必須等上一程序執行完成之后才能執行下一程序，阻礙程序的執行。 Ajax 服務器類型按照服務類型：文件服務器，數據庫服務器，郵件服務器，Web服務器按照操作系統：Linux服務器，Windows服務器按照應用軟件：Apache服務器，Ng...

Achilles 2019-08-23 11:43 評論0 收藏0
干貨：Java正確獲取客戶端真實IP方法整理

摘要：但是在通過了，等反向代理軟件就不能獲取到客戶端的真實地址了。下面是一個參考獲取客戶端地址的方法如果使用的是連接池，可以參考使用方法，但這個是經過多級代理的地址，需要自己處理下獲取第一個。 showImg(https://segmentfault.com/img/remote/1460000015379119); 在JSP里，獲取客戶端的IP地址的方法是：request.getRemot...

felix0913 2019-08-16 12:35 評論0 收藏0
IP偽造與防范

摘要：對協議進行擴展。通過此項措施，強行將設置為客戶端使客戶端無法通過本文所述方式偽造。在閱讀本文前，大家要有一個概念，由于TCP需要三次握手連接，在實現正常的TCP/IP 雙方通信情況下，是無法偽造來源 IP 的，也就是說，在 TCP/IP 協議中，可以偽造數據包來源 IP ，但這會讓發送出去的數據包有去無回，無法實現正常的通信。一些DDoS 攻擊，它們只需要不斷發送數據包，而不需要正...

tianlai 2019-08-14 15:05 評論0 收藏0
IP偽造與防范

摘要：對協議進行擴展。通過此項措施，強行將設置為客戶端使客戶端無法通過本文所述方式偽造。在閱讀本文前，大家要有一個概念，由于TCP需要三次握手連接，在實現正常的TCP/IP 雙方通信情況下，是無法偽造來源 IP 的，也就是說，在 TCP/IP 協議中，可以偽造數據包來源 IP ，但這會讓發送出去的數據包有去無回，無法實現正常的通信。一些DDoS 攻擊，它們只需要不斷發送數據包，而不需要正...

solocoder 2019-07-31 10:52 評論0 收藏0