Um die reale IP -Adresse des Benutzers zu erhalten, müssen zuerst mehrere HTTP -Header überprüft werden. 1. Die Funktion überprüft die Header wie http_client_ip, http_x_forwarded_for und nehmen die erste gültige IP; 2. Verarbeiten Sie mehrere von Kommas getrennte IPs, um ihre Legitimit?t zu überprüfen. 3. Wenn alle Header ungültig sind, verwenden Sie Remote_Addr. 4. Für CDN -Umgebungen wie CloudFlare muss http_cf_connecting_ip separat verarbeitet werden. 5. Beachten Sie, dass die Headerinformationen gef?lscht und nicht für die Sicherheitskontrolle verwendet werden k?nnen. Diese Methode eignet sich zur Protokollierung und Trendanalyse, kann jedoch keine 100% ige Genauigkeit garantieren.

Das Erhalten von Benutzer -IP -Adressen ist eine h?ufigste Anforderung in PHP, z. Da HTTP -Anforderungen jedoch Proxy oder CDN durchlaufen k?nnen, kann einfach $_SERVER['REMOTE_ADDR'] nicht alle F?lle abdecken. Im Folgenden finden Sie ein relativ umfassendes PHP -Funktionsbeispiel, mit dem mehrere Proxy -Situationen verarbeitet werden k?nnen, um die reale IP des Benutzers zu erhalten.

Grundfunktion: Versuchen Sie, die Benutzer -IP -Adresse zu erhalten

Hier ist eine h?ufig verwendete PHP -Funktion, die mehrere HTTP -Header überprüft, um das reale IP des Benutzers so weit wie m?glich zu erhalten:

 Funktion getuSerip ()
{
    foreach (array ('http_client_ip', 'http_x_forwarded_for', 'http_x_forded', 'http_x_forwarded', 'http_x_cluster_client_ip', http_fored_fored_fored_fored '$', 'http_fored
        if (! leer ($ _ server [$ key]) {
            $ ip = $ _server [$ key];
            // Mehrere von Comma getrennte IPs verarbeiten, nehmen Sie das erste if (strpos ($ ip, ',')! == false) {
                $ ip = exploit (',', $ ip) [0];
            }
            // überprüfen
                Return Tric ($ IP);
            }
        }
    }
    zurück "unbekannt";
}

Die Idee dieser Funktion ist: Priorit?t besteht darin, die Client -IP zu überprüfen, die im HTTP -Anfrage -Header enthalten sein kann. Wenn alle ungültig sind, verwenden Sie REMOTE_ADDR .

Hinweis: Warum müssen Sie mehrere Header -Informationen überprüfen?

HTTP -Anfragen k?nnen Zwischenschichten wie CDN, Reverse -Proxy, Load Balancer usw. durchlaufen. Zu diesem Zeitpunkt wird die IP des ursprünglichen Benutzers in einigen HTTP -Headern platziert, wie z. B.:

• HTTP_X_FORWARDED_FOR : Dies ist der h?ufigste Proxy -Header, und das Format ist normalerweise "客戶端IP, 代理1, 代理2" .
• HTTP_CLIENT_IP : Einige Clients k?nnen diesen Header festlegen.
• HTTP_FORWARDED : Der vom RFC -Standard definierte Weiterleitungsheader.

Diese Header k?nnen jedoch geschmiedet werden. Seien Sie also besonders vorsichtig, wenn Sie sie verwenden, und es ist am besten, sie mit anderen überprüfungsmechanismen zu kombinieren.

Vorschl?ge: Verwenden Sie Szenarien und Vorsichtsma?nahmen

• Protokollierung : Auch wenn Sie die reale IP -100%nicht erhalten k?nnen, k?nnen Sie sie zur Analyse der Trends aufzeichnen.
• Sicherheitsbeschr?nkungen : Verlassen Sie sich nicht allein auf diese Header, um die Berechtigungskontrolle zu erhalten, da sie leicht umgangen werden k?nnen.
• CDN -Umgebung : Wenn Ihre Website CDN (z. B. CloudFlare) verwendet, legt CDN die Benutzer -IP normalerweise in einem bestimmten Header fest, z. B. HTTP_CF_CONNECTING_IP , die separat verarbeitet werden muss.
• IPv6 unterstützt : filter_var() Funktion unterstützt die IPv6 -Adressüberprüfung, sodass kein zus?tzliches Urteilsverm?gen erforderlich ist.

Erweiterung: In Kombination mit CDN -Verarbeitungsmethoden (z. B. CloudFlare)

Wenn Sie CloudFlare verwenden, k?nnen Sie ein Urteil über HTTP_CF_CONNECTING_IP hinzufügen:

 Funktion getuSerip ()
{
    // CloudFlare -spezifische Header if (! Leer ($ _ Server ['http_cf_connecting_ip'])) {
        $ ip = $ _server ['http_cf_connecting_ip'];
        if (filter_var ($ ip, filter_validate_ip)) {
            $ ip zurückgeben;
        }
    }

    foreach (array ('http_client_ip', 'http_x_forwarded_for', 'http_x_forded', 'http_x_forwarded', 'http_x_cluster_client_ip', http_fored_fored_fored_fored '$', 'http_fored
        if (! leer ($ _ server [$ key]) {
            $ ip = $ _server [$ key];
            if (strpos ($ ip, ',')! == false) {
                $ ip = exploit (',', $ ip) [0];
            }
            if (filter_var ($ ip, filter_validate_ip)) {
                Return Tric ($ IP);
            }
        }
    }
    zurück "unbekannt";
}

Grunds?tzlich ist das. Obwohl diese Funktion den Benutzer IP zu 100% nicht genau erhalten kann, reicht sie in den meisten Szenarien aus. Der Schlüssel ist, die Ursprünge und Grenzen jeder Situation zu verstehen.

Das obige ist der detaillierte Inhalt vonPHP -Funktion, um die Benutzer -IP -Adresse zu erhalten. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!