前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >3分钟短文 | PHP 获取精准 IP ,你拿到的没准都是假的。

3分钟短文 | PHP 获取精准 IP ,你拿到的没准都是假的。

作者头像
程序员小助手
发布2020-07-02 14:43:26
7861
发布2020-07-02 14:43:26
举报
文章被收录于专栏:程序员小助手程序员小助手

引言

为了在程序内控制用户的行为,在访问频繁的接口我们一般会使用限速。还有一些比较关键的登录操作,支付操作等,我们会在数据库内记录客户端的 IP。

那你有没有想过,拿到的 IP 是准确的吗?如何获取精准的 IP 地址呢?本文就为大家提供方法。

学习时间

你是否正在使用 $ _SERVER ['REMOTE_ADDR'] 在PHP中查找客户端的IP地址?好吧,伙计,你会惊讶地发现它可能不会一直返回客户端的真实IP地址。

如果客户端通过代理服务器连接到Internet,则 PHP 中的 $ _SERVER ['REMOTE_ADDR'] 只会返回代理服务器的IP地址,而不是客户端计算机的IP地址。

还有一些额外的 Server 变量,可以用来确定PHP中客户端计算机的确切IP地址,那就是 HTTP_CLIENT_IPHTTP_X_FORWARDED_FOR

我们首先尝试获取客户端计算机的直接 IP 地址,如果不可用,然后尝试 HTTP_X_FORWARDED_FOR 转发地址。如果还是不可用,那么最后使用 REMOTE_ADDR 获取IP地址。

废话不多说,直接上代码,下面是一个比较简约的实现。

注意我们使用的几个 $_SERVER 常量的顺序很关键。对于有效性校验,则使用的是 filter_var 函数。

扩展知识

无论什么时候,我们都不应该相信客户端发送来的数据。当然也不能相信 $_SERVER['REMOTE_ADDR'] 包含连接方的真实IP地址。

它们可能位于代理服务器之后,在这种情况下,且已设置了$_SERVER['HTTP_X_FORWARDED_FOR']。例如IP可以是来自代理后面的LAN的内部IP。

这意味着,如果要保存_SERVER['HTTP_X_FORWARDED_FOR'],请应该确保还保存了 _SERVER['REMOTE_ADDR']值。例如,通过将两个值保存在数据库的不同字段中。

再进一步

IPV4 作为字符串存储到数据库,我相信大多数程序员都这么干过。其实 PHP 内置了 ip2long 函数,把 IP 地址转换为整型数据存储,这样非常便于检索和对比。而且大大地节约了存储空间。

例如 123.124.125.126 这样的 IP 字符串,在 MySQL 的 varchar 字段内,要占用 15 个字符长度,每个字符占用 2 bytes。合起来就是 30 bytes。而如果作为整型存储,仅需要 4 bytes。

下面是官方贴的一个示例:

写在最后

本文介绍了 PHP 程序内获取客户端真实 IP 的方法,封装了深度测试过的助手函数,大家可以在本地或服务器端测试使用。

Happy coding :_)

我是 @程序员小助手 ,持续分享编程知识,欢迎关注。

本文参与 腾讯云自媒体分享计划,分享自微信公众号。
原始发表:2020-06-26,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 程序员小助手 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 引言
  • 学习时间
  • 扩展知识
  • 再进一步
  • 写在最后
相关产品与服务
数据库
云数据库为企业提供了完善的关系型数据库、非关系型数据库、分析型数据库和数据库生态工具。您可以通过产品选择和组合搭建,轻松实现高可靠、高可用性、高性能等数据库需求。云数据库服务也可大幅减少您的运维工作量,更专注于业务发展,让企业一站式享受数据上云及分布式架构的技术红利!
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档