PHP에서 사용자의 IP 주소를 가장 정확하게 검색하려면 어떻게 해야 합니까?

PHP에서 사용자의 올바른 IP 주소를 검색하는 가장 정확한 방법은 무엇입니까?

PHP에서 사용자의 IP 주소를 검색하는 데는 여러 가지 옵션이 있습니다. 선택할 수 있습니다. 그러나 가장 정확한 방법은 다양한 요소에 따라 달라집니다.

고려해야 할 한 가지 요소는 사용자가 프록시 뒤에 있는지 여부입니다. 사용자가 프록시 뒤에 있는 경우 IP 주소가 숨겨지거나 가려질 수 있습니다. 이 경우 사용자의 실제 IP 주소를 얻기 위해서는 프록시를 뚫을 수 있는 방법을 사용해야 합니다.

고려해야 할 또 다른 요소는 화이트리스트 접근 방식을 사용할지 블랙리스트 접근 방식을 사용할지 여부입니다. 화이트리스트 접근 방식은 특정 IP 주소의 트래픽만 허용한다는 의미입니다. 블랙리스트 접근 방식은 특정 IP 주소의 트래픽을 차단하는 것을 의미합니다. 선택하는 방법은 특정 요구 사항과 보안 요구 사항에 따라 다릅니다.

다음 코드는 $_SERVER 변수를 사용하여 사용자의 실제 IP 주소를 가장 정확하게 검색하는 방법에 대한 일반적인 합의입니다.

function get_ip_address(){
    foreach (array('HTTP_CLIENT_IP', 'HTTP_X_FORWARDED_FOR', 'HTTP_X_FORWARDED', 'HTTP_X_CLUSTER_CLIENT_IP', 'HTTP_FORWARDED_FOR', 'HTTP_FORWARDED', 'REMOTE_ADDR') as $key){
        if (array_key_exists($key, $_SERVER) === true){
            foreach (explode(',', $_SERVER[$key]) as $ip){
                $ip = trim($ip); // just to be safe

                if (filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE) !== false){
                    return $ip;
                }
            }
        }
    }
}

이 코드는 여러 $_SERVER 변수를 확인하고 첫 번째 유효한 IP 주소를 반환하려고 시도합니다. 이 코드는 사용자의 실제 IP 주소에 대한 보다 정확한 추정치를 제공하지만 아직 완벽하지는 않습니다.

경고 사항:

$_SERVER[ 'REMOTE_ADDR']은 부정확할 가능성이 있음에도 불구하고 여전히 가장 신뢰할 수 있는 IP 주소 소스를 나타냅니다. 위 코드의 목적은 프록시 뒤에 있는 클라이언트의 IP 주소를 확인하는 것입니다. 일반적인 목적에서는 이 방법을 $_SERVER['REMOTE_ADDR']에서 직접 반환된 IP 주소와 결합하여 둘 다 저장하는 것이 좋습니다.

대부분의 사용자에게 위 코드는 정확한 결과를 제공합니다. 그러나 자신의 요청 헤더를 삽입하여 시스템을 남용하려는 악의적인 사용자에 대해서는 완벽하지 않을 수 있습니다. IP 주소를 사용하는 중요 업무용 애플리케이션의 경우 $_SERVER['REMOTE_ADDR']을 고수하고 프록시 뒤에 있는 사용자에게 서비스를 제공하지 마세요.

위 내용은 PHP에서 사용자의 IP 주소를 가장 정확하게 검색하려면 어떻게 해야 합니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!