前几天面试的时候被问到通过$_SERVER['SERVER_ADDR']
获取到的IP地址会有什么问题?那肯定是“如果用户通过的是 代理 获取不到真正的ip地址”。还好面试官没有进一步追问。那如何获取用户的真实IP地址呢?
分析
现在许多用户并不是直接拨号上网,而是通过路由器或其他代理等方式访问网络。如果我们想要获取用户客户端的真实ip地址,就不能直接使用
$_SERVER['SERVER_ADDR']
,因为这样获取到的ip地址可能是192.168.1.99之类的 局域网 IP,而不是用户的公网ip地址。庆幸的是,当我们的访问请求通过公网路由或代理服务器时,该终端将会在HTTP请求中添加[
X-Forwarded-For
]头部信息,我们可以该请求头来获取客户端的真实ip地址。
代码
<?php
/**
* 获取用户的真实ip地址
* @return string
*/