PHPでクライアントの実IPを取得する方法の紹介-PHPチュートリアル-php.cn

PHPでクライアントの実IPを取得する方法の紹介

WBOY

リリース： 2016-07-25 09:07:25

オリジナル

704 人が閲覧しました

function getIp(){
if (getenv("HTTP_CLIENT_IP") && strcasecmp(getenv("HTTP_CLIENT_IP"), "unknown"))
$ip = getenv("HTTP_CLIENT_IP");
else if (getenv("HTTP_X_FORWARDED_FOR") && strcasecmp(getenv("HTTP_X_FORWARDED_FOR"), "unknown"))
$ip = getenv("HTTP_X_FORWARDED_FOR");
else if (getenv("REMOTE_ADDR") && strcasecmp(getenv) ("REMOTE_ADDR"), "unknown"))
$ip = getenv("REMOTE_ADDR");
else if (isset($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] && strcasecmp($_SERVER[ 'REMOTE_ADDR'], "unknown"))
$ip = $_SERVER['REMOTE_ADDR'];
else
$ip = "unknown";
return($ip);
?>

コードをコピー

注: 上記のコードでは、getenv() と strcasecmp() という 2 つの関数が使用されています。前者の関数は、値が取得できた場合は値を返し、取得できなかった場合は false を返します。 $_SERVER はサーバーのスーパーグローバル変数配列です。$_SERVER['REMOTE_ADDR'] を使用してクライアントの IP アドレスを取得することもできます。 2 つの違いは、getenv が IIS isapi モードで実行される PHP をサポートしていないことです。 strcasecmp(string1, string2) 文字列関数の使用法は、string1 と string2 が等しい場合は 0 を返し、string1 が string2 より大きい場合は 0 より大きい数値を返します。 0未満が返されます。この関数は最初にクライアント IP を使用します。それが機能しない場合は、REMOTE_ADDR を使用してください。

ここでは、同様の方法で IP スプーフィングと複数のプロキシコードを考慮した、IP を検出する別の詳細な方法を示します。

function getip() {
$unknown = 'unknown';
if ( isset($_SERVER['HTTP_X_FORWARDED_FOR']) && $_SERVER['HTTP_X_FORWARDED_FOR'] && strcasecmp($_SERVER) ['HTTP_X_FORWARDED_FOR'], $unknown) ) {
$ip = $_SERVER['HTTP_X_FORWARDED_FOR'];
} elseif ( isset($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] && strcasecmp($_SERVER) ['REMOTE_ADDR'], $unknown) ) {
$ip = $_SERVER['REMOTE_ADDR'];
}
/*
マルチレイヤープロキシ状況を処理する
または通常の方法を使用します: $ip = preg_match("/[d .]{7,15}/", $ip, $matches) ? $matches[0] : $unknown;
*/
if (false !== strpos($ip, ','))
$ip = reset(explode(',', $ip));
return $ip;
}
?>

コードをコピーします

参考と学習用に添付ファイル: 1. プロキシサーバーを使用せずに PHP を使用してクライアント IP を取得する方法: REMOTE_ADDR = クライアント IP HTTP_X_FORWARDED_FOR = 値がないか、表示されません

2. 透過的プロキシサーバーの使用: 透過的プロキシ REMOTE_ADDR = 最後のプロキシサーバー IP HTTP_X_FORWARDED_FOR = クライアントの実際の IP (複数のプロキシサーバーを経由する場合、この値は同様です: 221.5.252.160、203.98.182.163、203.129.72.215) このタイプのプロキシサーバーは依然としてクライアントの実際の IP をアクセス先に送信するため、本当の身元を隠すという目的を達成できません。

3. 通常の匿名プロキシサーバーのPHPを使用してクライアントIPを取得する: 匿名プロキシ REMOTE_ADDR = 最後のプロキシサーバー IP HTTP_X_FORWARDED_FOR = プロキシサーバー IP (複数のプロキシサーバーを経由する場合、この値は同様になります: 203.98.182.163、203.98.182.163、203.129.72.215) この場合、クライアントの実際の IP は隠されていますが、クライアントがプロキシサーバーを使用してアクセスしていることがアクセスオブジェクトに明らかになります。

4. 欺瞞的なプロキシサーバーの使用: プロキシを歪める REMOTE_ADDR = プロキシサーバーの IP HTTP_X_FORWARDED_FOR = ランダム IP (複数のプロキシサーバーを経由する場合、この値は同様になります: 220.4.251.159、203.98.182.163、203.129.72.215) この場合、クライアントはプロキシサーバーを使用していますが、クライアントの実際の IP ではなく偽のランダム IP (220.4.251.159) を捏造して騙していることも明らかになりました。

5. PHP と高匿名性プロキシサーバーを使用してクライアント IP を取得する: 高匿名性プロキシ (エリートプロキシ) REMOTE_ADDR = プロキシサーバーの IP HTTP_X_FORWARDED_FOR = 値がないか、表示されません

REMOTE_ADDR であっても HTTP_FORWARDED_FOR であっても、異なるブラウザーや異なるネットワークデバイスが異なる IP ヘッダーメッセージを送信する可能性があるため、これらのヘッダーメッセージは利用できない場合があります。そのため、PHP は $_SERVER["REMOTE_ADDR"] および $_SERVER["HTTP_X_FORWARDED_FOR" ] を使用します。取得される値は、null 値または「不明な」値である可能性があります。