php $_SERVER[‘‘REMOTE_ADDR‘] 获取IP并不真实

最新推荐文章于 2024-09-16 14:22:13 发布

BKDUCK

最新推荐文章于 2024-09-16 14:22:13 发布

阅读量4w

点赞数 2

分类专栏： php yii mysql 文章标签： php bug

本文链接：https://blog.csdn.net/u013732204/article/details/53301421

版权

php 同时被 3 个专栏收录

6 篇文章 0 订阅

订阅专栏

mysql

4 篇文章 0 订阅

订阅专栏

yii

3 篇文章 0 订阅

订阅专栏

php $_SERVER[’‘REMOTE_ADDR’] 获取IP并不真实

bug 出现

最近有个小项目投票上线了,结果发现投票没多久就出现投票不成功的错误（IP限制数超越错误）！

bug 跟踪

连上服务器的数据库一看，发现数据库IP记录清一色是167863555（ip转int后），这地址是服务器内网的IP，很可能就是服务器的代理IP。翻看Controller，发现IP获取是$ip = $_SERVER['REMOTE_ADDR']; 咋看这代码似乎问题不大，本地测试时候IP获取也正常，但生产环境却大有不同，第一使用了反向代理(nginx等)，用户也可能使用代理，因此单纯的$ _SERVER[‘REMOTE_ADDR’]并不能感知用户真实IP

bug 解决

解决办法是使用以下函数，基本能拿到用户真实IP

    //获取用户IP地址
    public function getIp()
    {
    
    	if(!empty($_SERVER["HTTP_CLIENT_IP"]))
    	{
    		$cip = $_SERVER["HTTP_CLIENT_IP"];
    	}
    	else if(!empty($_SERVER["HTTP_X_FORWARDED_FOR"]))
    	{
    		$cip = $_SERVER["HTTP_X_FORWARDED_FOR"];
    	}
    	else if(!empty($_SERVER["REMOTE_ADDR"]))
    	{
    		$cip = $_SERVER["REMOTE_ADDR"];
    	}
    	else
    	{
    		$cip = '';
    	}
    	preg_match("/[\d\.]{7,15}/", $cip, $cips);
    	$cip = isset($cips[0]) ? $cips[0] : 'unknown';
    	unset($cips);
    
    	return $cip;
    }

更多原创php技术贴，欢迎浏览BKDUCK博客[www.bkduck.cn/][1]
[1]: https://www.bkduck.cn/