您的位置 首页 php

3分钟短文 | PHP 获取精准 IP,你拿到的没准都是假的

引言

为了在程序内控制用户的行为,在访问频繁的接口我们一般会使用限速。还有一些比较关键的登录操作,支付操作等,我们会在数据库内记录客户端的 IP。

那你有没有想过,拿到的 IP 是准确的吗?如何获取精准的 IP 地址呢?本文就为大家提供方法。

学习时间

你是否正在使用 $ _SERVER [‘REMOTE_ADDR’] 在PHP中查找客户端的IP地址?好吧,伙计,你会惊讶地发现它可能不会一直返回客户端的真实IP地址。

如果客户端通过 代理服务器 连接到Internet,则 PHP 中的 $ _SERVER [‘REMOTE_ADDR’] 只会返回 代理服务器的IP地址 ,而不是客户端计算机的IP地址。

还有一些额外的 Server 变量,可以用来确定PHP中客户端计算机的确切IP地址,那就是 HTTP_CLIENT_IP HTTP_X_FORWARDED_FOR

我们首先尝试获取客户端计算机的直接 IP 地址,如果不可用,然后尝试 HTTP_X_FORWARDED_FOR 转发地址。如果还是不可用,那么最后使用 REMOTE_ADDR 获取IP地址。

废话不多说,直接上代码,下面是一个比较简约的实现。

注意我们使用的几个 $_SERVER 常量的顺序很关键。对于有效性校验,则使用的是 filter_var 函数。

扩展知识

无论什么时候,我们都不应该相信客户端发送来的数据。当然也不能相信 $_SERVER[‘REMOTE_ADDR’] 包含连接方的真实IP地址。

它们可能位于代理服务器之后,在这种情况下,且已设置了$_SERVER[‘HTTP_X_FORWARDED_FOR’]。例如IP可以是来自代理后面的LAN的内部IP。

这意味着,如果要保存$_SERVER[‘HTTP_X_FORWARDED_FOR’],请应该确保还保存了 $_SERVER[‘REMOTE_ADDR’]值。例如,通过将两个值保存在数据库的不同字段中。

再进一步

IPV4 作为 字符串 存储到数据库,我相信大多数程序员都这么干过。其实 PHP 内置了 ip2long 函数,把 IP 地址转换为整型数据存储,这样非常便于检索和对比。而且大大地节约了存储空间。

例如 123.124.125.126 这样的 IP 字符串,在 MySQL 的 varchar 字段内,要占用 15 个字符长度,每个字符占用 2 bytes。合起来就是 30 bytes。而如果作为整型存储,仅需要 4 bytes。

下面是官方贴的一个示例:

写在最后

本文介绍了 PHP 程序内获取客户端真实 IP 的方法,封装了深度测试过的助手函数,大家可以在本地或服务器端测试使用。

Happy coding :_)

文章来源:智云一二三科技

文章标题:3分钟短文 | PHP 获取精准 IP,你拿到的没准都是假的

文章地址:https://www.zhihuclub.com/77028.shtml

关于作者: 智云科技

热门文章

网站地图