PHP實現的限制IP投票程式IP來源分析,ip投票_PHP教程

來源:互聯網
上載者:User

PHP實現的限制IP投票程式IP來源分析,ip投票


本文執行個體分析了PHP實現的限制IP投票程式。分享給大家供大家參考,具體如下:

接到一個投票活動的需求,需要做IP限制,每個IP限制一定的投票機會。我在搜尋引擎上搜尋了關鍵詞:PHP用戶端IP ,結果基本上都是以下內容:

if(getenv('HTTP_CLIENT_IP') && strcasecmp(getenv('HTTP_CLIENT_IP'), 'unknown')) {   $onlineip = getenv('HTTP_CLIENT_IP');} elseif(getenv('HTTP_X_FORWARDED_FOR') && strcasecmp(getenv('HTTP_X_FORWARDED_FOR'), 'unknown')) {   $onlineip = getenv('HTTP_X_FORWARDED_FOR');} elseif(getenv('REMOTE_ADDR') && strcasecmp(getenv('REMOTE_ADDR'), 'unknown')) {   $onlineip = getenv('REMOTE_ADDR');} elseif(isset($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] && strcasecmp($_SERVER['REMOTE_ADDR'], 'unknown')) {   $onlineip = $_SERVER['REMOTE_ADDR'];}

這段代碼在使用廣泛的 《discuz》論壇軟體,以及眾多開放原始碼的PHP軟體裡都會有使用到,大致思路是擷取最終的用戶端IP地址(能獲得使用代理訪問的使用者的IP地址)。

由於很多成熟的程式都使用了這段代碼擷取用戶端IP地址,所以我也就放心的運用在了程式裡,好在後來有同事提醒,發現這段代碼不能用在限制IP的投票程式裡,因為 HTTP_X_FORWARDED_FOR這個是可以偽造的,只要在要求標頭裡增加 X-Forwarded-For 。在伺服器端的 $_SERVER[‘HTTP_X_FORWARDED_FOR'] 接收到的就是這個要求標頭的內容。

下面我用程式說明一下:

http://localhost/i.php 內容是通過上面的代碼擷取IP地址,並列印出來。

編寫構造請求的代嗎,請求這個URL:其中在要求標頭裡增加了X-Forwarded-For這個參數:

$head = array();$head[] = 'GET /i.php HTTP/1.1';$head[] = 'Host: localhost';$head[] = 'X-Forwarded-For: 255.255.255.255' ;$head[] = 'Connection: Close' ;$head = join("rn",$head) ;$head .= "rnrn";$fp = fsockopen('localhost', 80);fwrite($fp, $head);$response = array() ;while($buff = fread($fp, 4096)){   $response[] = $buff;}print join('',$response) ;

執行這段代碼,可以得知,伺服器端(localhost/i.php) 列印了 255.255.255.255 。
說明了這種擷取用戶端IP的方法在限制IP的投票活動裡是不可取的,用戶端的IP地址可用偽造。而直接使用 $_SERVER['REMOTE_ADDR'] 雖然擷取到的不是使用者的最終IP地址,但是限制的功能是直接有效達到了。

當然,也不能說那段代碼是錯誤的。在一些對IP不做限制的需求裡,應該使用,比如,在一些有很多地區性子網站的網站,通過使用者訪問的IP,直接跳轉到該使用者所在地區的子網站等。

更多關於PHP相關內容感興趣的讀者可查看本站專題:《php curl用法總結》、《php socket用法總結》、《PHP網路編程技巧總結》、《PHP基本文法入門教程》、《php操作office文檔技巧總結(包括word,excel,access,ppt)》、《php日期與時間用法總結》、《php物件導向程式設計入門教程》、《php字串(string)用法總結》、《php+mysql資料庫操作入門教程》及《php常見資料庫操作技巧匯總》

希望本文所述對大家PHP程式設計有所協助。

http://www.bkjia.com/PHPjc/1125235.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/1125235.htmlTechArticlePHP實現的限制IP投票程式IP來源分析,ip投票 本文執行個體分析了PHP實現的限制IP投票程式。分享給大家供大家參考,具體如下: 接到一個投票活...

  • 聯繫我們

    該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

    如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

    A Free Trial That Lets You Build Big!

    Start building with 50+ products and up to 12 months usage for Elastic Compute Service

    • Sales Support

      1 on 1 presale consultation

    • After-Sales Support

      24/7 Technical Support 6 Free Tickets per Quarter Faster Response

    • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.