如何在 PHP 中编写检查访问者 IP 地址的功能？

Question

我仍然对这个问题感到困惑，并寻求有关如何通过 PHP 检查访问者 IP 地址的任何帮助和参考。

我知道在尝试编写要显示的代码之前询问某些内容似乎很懒惰，但现在，我也在谷歌上搜索它。希望有人可以给出一般性的广泛答案或一些阅读链接？

顺便说一句，当我们必须编写这样的一些功能时要考虑什么？

PS：非常感谢大家。这是有启发性的论点。坦率地说，我选择答案更多的是尊重而不是其中的真相。因为直到现在我仍然不知道正确的那个。也许我需要更多年的学习才能对主题本身有深刻的理解。

Answer 1

如果您的客户端通过代理服务器上网，那么$_SERVER['REMOTE_ADDR'] 只会返回代理服务器的 IP 地址，而不是客户端机器的 IP 地址。这不是很可靠。这可能是一个更好的解决方案：

function get_ip_address() {
 foreach (array('HTTP_CLIENT_IP', 'HTTP_X_FORWARDED_FOR', 'HTTP_X_FORWARDED', 'HTTP_X_CLUSTER_CLIENT_IP', 'HTTP_FORWARDED_FOR', 'HTTP_FORWARDED', 'REMOTE_ADDR') as $key) {
  if (array_key_exists($key, $_SERVER)) {
   foreach (explode(',', $_SERVER[$key]) as $ip) {
    $ip = trim($ip); // just to be safe
    if (filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_IPV4 | FILTER_FLAG_IPV6 | FILTER_FLAG_NO_PRIV_RANGE | FILTER_FLAG_NO_RES_RANGE) !== false) {
     self::$ip = $ip;
     return $ip;
    }
   }
  }
 }
}

这已经在 Stack Overflow 上讨论过了。请参考“What is the most accurate way to retrieve a user’s correct IP address in PHP?”。上面的代码是对该问题的公认答案的优化版本。

但是，请注意获取 IP 地址永远不会完全可靠：php / ajax REMOTE_ADDR set to IP of bogus network adapter

Answer 2

见$_SERVER，具体来说：

$_SERVER['REMOTE_ADDR'];

Answer 3

一般性的广泛回答：PHP 所知道的关于客户端的所有信息都存储在 $_SERVER 变量中。 因此，每次您需要特定信息时都执行此代码，以查看是否可以找到相关信息：

echo "<pre>";
print_r($_SERVER);
echo "</pre>";
//or just
phpinfo(32);

$_SERVER['REMOTE_ADDR'] 是您可以获得的唯一IP 地址，但它不能是“客户端地址”。

Answer 4

要获取用户 IP 地址，您应该使用它，

$ip = $_SERVER['REMOTE_ADDR']

Answer 5

以下内容将达到目的。

$ip = $_SERVER['REMOTE_ADDR'];

echo "IP address is : " :.$ip;

Answer 6

我建议您使用第三方 IP 地址到地理转换器来计算位置。由于您不必裸露数据库空间..准确性和查询。

你需要做的就是像

http://third-party-url.com?ip=IP_ADDRESS

它会返回 XML 或数据数组。

以后你可以用它来做任何你想做的事情。

这里有两个很受欢迎的网站。 * My IP Address Lookup and GeoTargeting * SimpleGeo

这样的网站很多..也许其他人可以在这里添加它们。

Answer 7

好的，justjoe，我知道你对这个争论感到困惑，我在其中很重要。

给你一些解释。

答案取决于任务。你有两个选择：

如果您只需要一个 IP 地址，则可以只使用 REMOTE_ADDR 而不使用其他地址。看一下网络服务器的访问日志：只有一个 IP 地址，它是 REMOTE_ADDR 一个。至少它保证了您的 IP 地址有效。在许多情况下，就像流量计数器一样，它是您唯一可以依赖的东西。这是对“如何获取 IP 地址”问题的一般回答。

如果您想记录一个可能更精确的地址 - 因此，没有人会禁止您记录多个地址，而不是一个。但是，当然，您必须将这些 HTTP 标头与 REMOTE_ADDR 一起记录，而不是代替它。这样一大堆地址是有一些用处的。但是你不能过分依赖它。但是你可以从中挖掘一些信息，如果你在乎的话。

FORWARDED_FOR 标头的唯一情况是网络服务器配置错误，它将真实 IP 地址放入此变量中。在这种情况下，它可以用作 IP 地址。但当然，它必须在每个特定情况下手动完成，而不是作为一般建议。但无论如何，我会退出这样的网络服务器，因为其中不可能只有一个错误配置。

Answer 8

只需在代码顶部使用它：

if (function_exists('apache_request_headers'))
{
    $headers = apache_request_headers();

    if (array_key_exists('X-Forwarded-For', $headers))
    {
        $ips = explode(',',$headers['X-Forwarded-For'],2);
        $_SERVER["REMOTE_ADDR"]= trim($ips[0]);
    }
}

它将确保$_SERVER["REMOTE_ADDR"] 始终在负载平衡器应用程序上保持正确的 IP 地址。