PHP实现的限制IP投票程序IP来源分析
本文实例分析了PHP实现的限制IP投票程序。分享给大家供大家参考，具体如下：
接到一个投票活动的需求，需要做IP限制，每个IP限制一定的投票机会。我在搜索引擎上搜索了关键词：PHP客户端IP ，结果基本上都是以下内容：
if(getenv('HTTP_CLIENT_IP') && strcasecmp(getenv('HTTP_CLIENT_IP'), 'unknown')) {
$onlineip = getenv('HTTP_CLIENT_IP');
} elseif(getenv('HTTP_X_FORWARDED_FOR') && strcasecmp(getenv('HTTP_X_FORWARDED_FOR'), 'unknown')) {
$onlineip = getenv('HTTP_X_FORWARDED_FOR');
} elseif(getenv('REMOTE_ADDR') && strcasecmp(getenv('REMOTE_ADDR'), 'unknown')) {
$onlineip = getenv('REMOTE_ADDR');
} elseif(isset($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] && strcasecmp($_SERVER['REMOTE_ADDR'], 'unknown')) {
$onlineip = $_SERVER['REMOTE_ADDR'];
}
这段代码在使用广泛的 《discuz》论坛软件，以及众多开放源代码的PHP软件里都会有使用到，大致思路是获取最终的客户端IP地址（能获得使用代理访问的用户的IP地址）。
由于很多成熟的程序都使用了这段代码获取客户端IP地址，所以我也就放心的运用在了程序里，好在后来有同事提醒，发现这段代码不能用在限制IP的投票程序里，因为 HTTP_X_FORWARDED_FOR这个是可以伪造的，只要在请求头里增加 X-Forwarded-For 。在服务器端的 $_SERVER[‘HTTP_X_FORWARDED_FOR'] 接收到的就是这个请求头的内容。
下面我用程序说明一下：
http://localhost/i.php 内容是通过上面的代码获取IP地址，并打印出来。
编写构造请求的代吗，请求这个URL：其中在请求头里增加了X-Forwarded-For这个参数：
$head = array();
$head[] = 'GET /i.php HTTP/1.1';
$head[] = 'Host: localhost';
$head[] = 'X-Forwarded-For: 255.255.255.255' ;
$head[] = 'Connection: Close' ;
$head = join("rn",$head) ;
$head .= "rnrn";
$fp = fsockopen('localhost', 80);
fwrite($fp, $head);
$response = array() ;
while($buff = fread($fp, 4096)){
$response[] = $buff;
}
print join('',$response) ;
执行这段代码，可以得知，服务器端(localhost/i.php) 打印了 255.255.255.255 。
说明了这种获取客户端IP的方法在限制IP的投票活动里是不可取的，客户端的IP地址可用伪造。而直接使用 $_SERVER['REMOTE_ADDR'] 虽然获取到的不是用户的最终IP地址，但是限制的功能是直接有效的达到了。
当然，也不能说那段代码是错误的。在一些对IP不做限制的需求里，应该使用，比如，在一些有很多地域性子网站的网站，通过用户访问的IP，直接跳转到该用户所在区域的子网站等。
更多关于PHP相关内容感兴趣的读者可查看本站专题：《php curl用法总结》、《php socket用法总结》、《PHP网络编程技巧总结》、《PHP基本语法入门教程》、《php操作office文档技巧总结(包括word,excel,access,ppt)》、《php日期与时间用法总结》、《php面向对象程序设计入门教程》、《php字符串(string)用法总结》、《php+mysql数据库操作入门教程》及《php常见数据库操作技巧汇总》
希望本文所述对大家PHP程序设计有所帮助。
相关文章
这篇文章主要介绍了php提取字符串中网站url地址的方法,可通过正则匹配查找并提取出URL地址,需要的朋友可以参考下2014-12-12
这篇文章主要介绍了php常用字符串处理函数,以实例形式分析了chop()、get_html_translation_table()、htmlentities()及htmlspecialchars()等函数的具体用法,对于PHP的学习有着一定的学习与借鉴价值,需要的朋友可以参考下2014-11-11
这篇文章主要介绍了PHP翻页跳转功能实现方法，下面就来介绍一下如何实现当前页面数据资料显示数量及如何实现动态的翻转功能，需要的朋友可以参考下2015-11-11
本文给大家介绍的是自制php框架的第一步，学会使用路由和控制器，非常的详细，有需要的小伙伴可以参考下2017-05-05
这篇文章主要介绍了PHP IDE phpstorm 常用快捷键,本文分别列出了mac系统和Windows系统下的phpstorm快捷键,需要的朋友可以参考下2015-05-05
本文主要从8个方面对php和java在做web开发方面的优劣性做了分析对比，非常不错的一篇文章，这里推荐给小伙伴们。2015-03-03
PHP新手用的Insert和Update语句构造类，没多大功能,学习php的朋友可以参考下2012-03-03
php并发对MYSQL造成压力的解决方法，需要的朋友可以参考一下2013-02-02
这篇文章主要介绍了PHP递归实现文件夹的复制、删除、查看大小操作,结合实例形式分析了php递归算法结合php常用文件夹操作函数实现文件夹的复制、删除、查看等相关实现技巧,需要的朋友可以参考下2017-08-08
在开发过程中，往往因为表单出错而返回页面的时候填写的信息都不见了，为了支持页面回跳，可以通过两种方法实现。2008-06-06
最新评论