मुझे पता है कि IP पता पुनर्प्राप्ति के लिए $ _SERVER चर शीर्ष लेख उपलब्ध हैं। मैं सोच रहा था कि क्या कोई आम सहमति है कि किसी उपयोगकर्ता के वास्तविक आईपी पते को ठीक से कैसे प्राप्त किया जाए (अच्छी तरह से कोई भी विधि सही नहीं है) कहा चर का उपयोग कर?
मैंने कुछ समय गहराई से हल खोजने की कोशिश में बिताया और कई स्रोतों के आधार पर निम्नलिखित कोड के साथ आया। मुझे यह अच्छा लगेगा अगर कोई उत्तर में छेद को दबा सकता है या शायद कुछ और सटीक पर कुछ प्रकाश डाल सकता है।
संपादित करें में @Alix से अनुकूलन शामिल हैं
/**
* Retrieves the best guess of the client's actual IP address.
* Takes into account numerous HTTP proxy headers due to variations
* in how different ISPs handle IP addresses in headers between hops.
*/
public function get_ip_address() {
// Check for shared internet/ISP IP
if (!empty($_SERVER['HTTP_CLIENT_IP']) && $this->validate_ip($_SERVER['HTTP_CLIENT_IP']))
return $_SERVER['HTTP_CLIENT_IP'];
// Check for IPs passing through proxies
if (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
// Check if multiple IP addresses exist in var
$iplist = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']);
foreach ($iplist as $ip) {
if ($this->validate_ip($ip))
return $ip;
}
}
}
if (!empty($_SERVER['HTTP_X_FORWARDED']) && $this->validate_ip($_SERVER['HTTP_X_FORWARDED']))
return $_SERVER['HTTP_X_FORWARDED'];
if (!empty($_SERVER['HTTP_X_CLUSTER_CLIENT_IP']) && $this->validate_ip($_SERVER['HTTP_X_CLUSTER_CLIENT_IP']))
return $_SERVER['HTTP_X_CLUSTER_CLIENT_IP'];
if (!empty($_SERVER['HTTP_FORWARDED_FOR']) && $this->validate_ip($_SERVER['HTTP_FORWARDED_FOR']))
return $_SERVER['HTTP_FORWARDED_FOR'];
if (!empty($_SERVER['HTTP_FORWARDED']) && $this->validate_ip($_SERVER['HTTP_FORWARDED']))
return $_SERVER['HTTP_FORWARDED'];
// Return unreliable IP address since all else failed
return $_SERVER['REMOTE_ADDR'];
}
/**
* Ensures an IP address is both a valid IP address and does not fall within
* a private network range.
*
* @access public
* @param string $ip
*/
public function validate_ip($ip) {
if (filter_var($ip, FILTER_VALIDATE_IP,
FILTER_FLAG_IPV4 |
FILTER_FLAG_IPV6 |
FILTER_FLAG_NO_PRIV_RANGE |
FILTER_FLAG_NO_RES_RANGE) === false)
return false;
self::$ip = $ip;
return true;
}चेतावनी के शब्द (अद्यतन)
REMOTE_ADDRअभी भी एक आईपी पते के सबसे विश्वसनीय स्रोत का प्रतिनिधित्व करता है । अन्य$_SERVERयहां उल्लिखित चर किसी दूरस्थ ग्राहक द्वारा बहुत आसानी से खराब किए जा सकते हैं। इस समाधान का उद्देश्य प्रॉक्सी के पीछे बैठे क्लाइंट के आईपी पते को निर्धारित करने का प्रयास करना है। अपने सामान्य उद्देश्यों के लिए, आप सीधे आईपी पते के साथ संयोजन में इसका उपयोग करने पर विचार कर सकते हैं $_SERVER['REMOTE_ADDR']और दोनों को संग्रहीत कर सकते हैं।
99.9% उपयोगकर्ताओं के लिए यह समाधान आपकी आवश्यकताओं के अनुरूप होगा। यह आपके स्वयं के अनुरोध हेडर को इंजेक्ट करके आपके सिस्टम का दुरुपयोग करने वाले 0.1% दुर्भावनापूर्ण उपयोगकर्ताओं से आपकी रक्षा नहीं करेगा। यदि किसी मिशन के लिए IP पते पर निर्भर होना महत्वपूर्ण है, तो सहारा लें REMOTE_ADDRऔर प्रॉक्सी के पीछे उन लोगों के खानपान को परेशान न करें।