获取用户IP的最佳方法？ [关闭]

Question

我找到了两种方法来给我用户的 IP：

方法一：

function get_ip() {
    $ipaddress = '';
    if (getenv('HTTP_CLIENT_IP'))
        $ip = getenv('HTTP_CLIENT_IP');
    else if(getenv('HTTP_X_FORWARDED_FOR'))
        $ip = getenv('HTTP_X_FORWARDED_FOR');
    else if(getenv('HTTP_X_FORWARDED'))
        $ip = getenv('HTTP_X_FORWARDED');
    else if(getenv('HTTP_FORWARDED_FOR'))
        $ip = getenv('HTTP_FORWARDED_FOR');
    else if(getenv('HTTP_FORWARDED'))
        $ip = getenv('HTTP_FORWARDED');
    else if(getenv('REMOTE_ADDR'))
        $ip = getenv('REMOTE_ADDR');
    else
        $ip = 'UNKNOWN';
    return $ip;
    }

方法2：

function get_ip() {
    if ($_SERVER['HTTP_X_FORWARDED_FOR']) {
        ip = $_SERVER['HTTP_X_FORWARDED_FOR'];
    } else {
        $ip = $_SERVER['REMOTE_ADDR'];
    }
    return $ip;
}

你能告诉我哪个更好吗？实际上我需要在每个页面加载时执行该功能get_ip()。同样如您所见，第一种方法有很多条件（if-statements）。那么我可以简单地使用第二个吗？

换句话说，approach1 比 approach2 有优势吗？

Answer 1

使用第一个更安全，因为您会进行更多检查。大多数时候你可以在REMOTE_ADDR 或HTTP_X_FORWARDED_FOR 中找到ip，如果它要抛出代理，但有时你可以在其他变量中找到，因为没有标准。

我个人通常采用第二种方法，因为它更干净，但如果你想确保你有 ip，请使用第一种。

您也不需要使用getenv()。可以直接在$_SERVER查看

也检查这个答案：What is the difference between HTTP_CLIENT_IP and HTTP_X_FORWARDED_FOR?