PHP中获取内网用户MAC地址（WINDOWS/linux）的实现代码

更新时间：2011年08月11日 22:23:48 作者：

做一个内网根据MAC地址自动登录的应用，在WINDOW 2003可以正常使用，函数如下

 
function ce_getmac() 
{ 
if(PHP_OS == 'WINNT') 
{ 
$return_array = array(); 
$temp_array = array(); 
$mac_addr = ""; 
@exec("arp -a",$return_array); 
foreach($return_array as $value) 
{ 
if(strpos($value,$_SERVER["HTTP_CLIENT_IP"]) !== false && 
preg_match("/(:?[0-9a-f]{2}[:-]){5}[0-9a-f]{2}/i",$value,$temp_array)) 
{ 
$mac_addr = $temp_array[0]; 
break; 
} 
} 
return $mac_addr ? strtoupper($mac_addr) : ''; 
} 
else if(PHP_OS == 'Linux') 
{ 
return true; 
} 
} 

函数已经修改过了，到LINUX上发现不能使用EXEC函数，也就是获取不到MAC地址了。经过沟通，该项目必须部署在LINUX服务器下，笔者经过苦思冥想了半天终于找到了一个解决方案，不用执行EXEC也可以获取到内网用户的MAC地址。
在内网服务器中，有一台192.168.1.151的服务器，服务器上一个API，访问这个API，就获取用户MAC，JOSN的方式输出用户账号信息，因为该服务器可以获取MAC，就可以稍加利用了。
使用CURL伪造来源IP方式（IP不是LINUX服务器的IP,是客户端访问的IP地址），CURL到151服务器，服务器得到相应，根据用户IP地址和ARP -A 参数的正则方式就可以得到客户端的MAC地址，程序运行在151，而151是WINDOWS 2008服务器。但是要注意的是不能使用REMOTE_ADDR，必须使用HTTP_CLIENT_IP。原因是HTTP_CLIENT_IP可以使用CURL伪造，这样就可以使用LINUX获取用户IP，然后传送给151处理。
疑问：根据用户IP获取MAC地址，那用户换一个IP了怎么办呢？使用CMD下 ARP -A分析，即使用户跟换IP，但是对应该用户的这台计算机的MAC地址默认是不会更换的。

下面是摘抄网友的关于获取IP的文章：
dz的代码判断IP那块太让人头疼了，日，REMOTE_ADDR，HTTP_CLIENT_IP，HTTP_X_FORWARDED_FOR三个东西在手册上太不详细了，基本上就等于没有。
网上gg了一下，找到一点，另外，有一个思路太巧了，用JS取IP以后POST到服务器，Y的用代理骗服务器？有种上网先把Js给关了啊！！哦哈哈，以后有机会用ajax试一下，也省得用这三个变量if得死去活来了。

$_SERVER['...']; // for php
一、没有使用代理服务器的情况：
REMOTE_ADDR = 您的 IP
HTTP_VIA = 没数值或不显示
HTTP_X_FORWARDED_FOR = 没数值或不显示
二、使用透明代理服务器的情况：Transparent Proxies
REMOTE_ADDR = 最后一个代理服务器 IP
HTTP_VIA = 代理服务器 IP
HTTP_X_FORWARDED_FOR = 您的真实 IP ，经过多个代理服务器时，这个值类似如下：203.98.182.163, 203.98.182.163, 203.129.72.215。
这类代理服务器还是将您的信息转发给您的访问对象，无法达到隐藏真实身份的目的。
三、使用普通匿名代理服务器的情况：Anonymous Proxies
REMOTE_ADDR = 最后一个代理服务器 IP
HTTP_VIA = 代理服务器 IP
HTTP_X_FORWARDED_FOR = 代理服务器 IP ，经过多个代理服务器时，这个值类似如下：203.98.182.163, 203.98.182.163, 203.129.72.215。
隐藏了您的真实IP，但是向访问对象透露了您是使用代理服务器访问他们的。
四、使用欺骗性代理服务器的情况：Distorting Proxies
REMOTE_ADDR = 代理服务器 IP
HTTP_VIA = 代理服务器 IP
HTTP_X_FORWARDED_FOR = 随机的 IP ，经过多个代理服务器时，这个值类似如下：203.98.182.163, 203.98.182.163, 203.129.72.215。
告诉了访问对象您使用了代理服务器，但编造了一个虚假的随机IP代替您的真实IP欺骗它。
五、使用高匿名代理服务器的情况：High Anonymity Proxies (Elite proxies)
REMOTE_ADDR = 代理服务器 IP
HTTP_VIA = 没数值或不显示
HTTP_X_FORWARDED_FOR = 没数值或不显示，经过多个代理服务器时，这个值类似如下：203.98.182.163, 203.98.182.163, 203.129.72.215。
完全用代理服务器的信息替代了您的所有信息，就象您就是完全使用那台代理服务器直接访问对象。

REMOTE_ADDR 是你的客户端跟你的服务器“握手”时候的IP。如果使用了“匿名代理”，REMOTE_ADDR将显示代理服务器的IP。
HTTP_CLIENT_IP 是代理服务器发送的HTTP头。如果是“超级匿名代理”，则返回none值。同样，REMOTE_ADDR也会被替换为这个代理服务器的IP。
$_SERVER['REMOTE_ADDR']; //访问端（有可能是用户，有可能是代理的）IP
$_SERVER['HTTP_CLIENT_IP']; //代理端的（有可能存在，可伪造）
$_SERVER['HTTP_X_FORWARDED_FOR']; //用户是在哪个IP使用的代理（有可能存在，也可以伪造）

您可能感兴趣的文章:

php分页查询mysql结果的base64处理方法示例
这篇文章主要介绍了php分页查询mysql结果的base64处理方法,涉及php+mysql数据库查询及base64编码转换相关操作技巧,需要的朋友可以参考下
2017-05-05
PHP中opcode缓存简单用法分析
这篇文章主要介绍了PHP中opcode缓存简单用法,结合实例形式分析了opcode的概念、原理、简单开启与使用方法,需要的朋友可以参考下
2018-03-03
php递归实现无限分类的方法
这篇文章主要介绍了php递归实现无限分类的方法,涉及php递归遍历的相关技巧,具有一定参考借鉴价值,需要的朋友可以参考下
2015-07-07
PHP时间相关常用函数用法示例
这篇文章主要介绍了PHP时间相关常用函数用法,结合实例形式详细分析了PHP日期时间函数常见操作方法与使用注意事项,需要的朋友可以参考下
2020-06-06
提示Trying to clone an uncloneable object of class Imagic的解决
使用网上流传的一个程序实现pdf截图为png，需要使用Imagic扩展，安装后出现Trying to clone an uncloneable object of class Imagic提示，下面是具体的解决方法分享。
2011-10-10
PHP基于DOMDocument解析和生成xml的方法分析
这篇文章主要介绍了PHP基于DOMDocument解析和生成xml的方法,结合具体实例形式分析了php使用DOMDocument解析xml节点及xml文件生成的各种常用操作技巧,需要的朋友可以参考下
2017-07-07
关于访问控制的一首PHP面试题(对属性或方法的访问控制)
对属性或方法的访问控制，是通过在前面添加关键字 public、protected 或 private 来实现的
2012-09-09
如何用PHP导出PDF
实际工作中，我们要使用PHP动态的创建PDF文档，目前有许多开源的PHP创建PDF的类库，今天我给大家来介绍一款优秀的PDF库，它就是TCPDF，TCPDF是一个用于快速生成PDF文件的PHP5函数包。TCPDF基于FPDF进行扩展和改进，增强了实用功能。
2021-05-05
详解PHP原生DOM对象操作XML的方法
大家都知道对于操作XML类型文件，PHP内置有一套DOM对象可以进行处理。对XML的操作，从创建、添加到修改、删除都可以使用DOM对象中的函数来进行。下面这篇文章通过示例代码给大家介绍如何进行操作，有需要的朋友们可以参考借鉴，下面来一起看看吧。
2016-10-10
PHP英文字母大小写转换函数小结
这篇文章主要介绍了几个PHP英文字母大小写转换函数,分为首字母大小写转换和所有字母大小写转换,需要的朋友可以参考下
2014-05-05