《PHP編程：PHP實現(xiàn)的限制IP投票程序IP來源分析》要點：
本文介紹了PHP編程：PHP實現(xiàn)的限制IP投票程序IP來源分析，希望對您有用。如果有疑問，可以聯(lián)系我們。

PHP實戰(zhàn)本文實例分析了PHP實現(xiàn)的限制IP投票程序.分享給大家供大家參考,具體如下：

PHP實戰(zhàn)接到一個投票活動的需求,需要做IP限制,每個IP限制一定的投票機會.我在搜索引擎上搜索了關(guān)鍵詞：PHP客戶端IP ,結(jié)果基本上都是以下內(nèi)容：

PHP實戰(zhàn)
if(getenv('HTTP_CLIENT_IP') && strcasecmp(getenv('HTTP_CLIENT_IP'), 'unknown')) {
   $onlineip = getenv('HTTP_CLIENT_IP');
} elseif(getenv('HTTP_X_FORWARDED_FOR') && strcasecmp(getenv('HTTP_X_FORWARDED_FOR'), 'unknown')) {
   $onlineip = getenv('HTTP_X_FORWARDED_FOR');
} elseif(getenv('REMOTE_ADDR') && strcasecmp(getenv('REMOTE_ADDR'), 'unknown')) {
   $onlineip = getenv('REMOTE_ADDR');
} elseif(isset($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] && strcasecmp($_SERVER['REMOTE_ADDR'], 'unknown')) {
   $onlineip = $_SERVER['REMOTE_ADDR'];
}

PHP實戰(zhàn)這段代碼在使用廣泛的 《discuz》論壇軟件,以及眾多開放源代碼的PHP軟件里都會有使用到,大致思路是獲取最終的客戶端IP地址(能獲得使用代理拜訪的用戶的IP地址).

PHP實戰(zhàn)由于很多成熟的程序都使用了這段代碼獲取客戶端IP地址,所以我也就放心的運用在了程序里,好在后來有同事提醒,發(fā)現(xiàn)這段代碼不能用在限制IP的投票程序里,因為 HTTP_X_FORWARDED_FOR這個是可以偽造的,只要在哀求頭里增加 X-Forwarded-For .在服務(wù)器端的 $_SERVER[‘HTTP_X_FORWARDED_FOR'] 接收到的就是這個哀求頭的內(nèi)容.

PHP實戰(zhàn)下面我用程序說明一下：

PHP實戰(zhàn)http://localhost/i.php 內(nèi)容是通過上面的代碼獲取IP地址,并打印出來.

PHP實戰(zhàn)編寫構(gòu)造哀求的代嗎,哀求這個URL：其中在哀求頭里增加了X-Forwarded-For這個參數(shù)：

PHP實戰(zhàn)
$head = array();
$head[] = 'GET /i.php HTTP/1.1';
$head[] = 'Host: localhost';
$head[] = 'X-Forwarded-For: 255.255.255.255' ;
$head[] = 'Connection: Close' ;
$head = join("rn",$head) ;
$head .= "rnrn";
$fp = fsockopen('localhost', 80);
fwrite($fp, $head);
$response = array() ;
while($buff = fread($fp, 4096)){
   $response[] = $buff;
}
print join('',$response) ;

PHP實戰(zhàn)執(zhí)行這段代碼,可以得知,服務(wù)器端(localhost/i.php) 打印了 255.255.255.255 .
說明了這種獲取客戶端IP的辦法在限制IP的投票活動里是不可取的,客戶端的IP地址可用偽造.而直接使用? $_SERVER['REMOTE_ADDR'] 雖然獲取到的不是用戶的最終IP地址,但是限制的功能是直接有效的達(dá)到了.

PHP實戰(zhàn)當(dāng)然,也不能說那段代碼是錯誤的.在一些對IP不做限制的需求里,應(yīng)該使用,比如,在一些有很多地域性子網(wǎng)站的網(wǎng)站,通過用戶拜訪的IP,直接跳轉(zhuǎn)到該用戶所在區(qū)域的子網(wǎng)站等.

PHP實戰(zhàn)更多關(guān)于PHP相關(guān)內(nèi)容感興趣的讀者可查看本站專題：《php curl用法總結(jié)》、《php socket用法總結(jié)》、《PHP網(wǎng)絡(luò)編程技巧總結(jié)》、《PHP基本語法入門教程》、《php操作office文檔技巧總結(jié)(包括word,excel,access,ppt)》、《php日期與時間用法總結(jié)》、《php面向?qū)ο蟪绦蛟O(shè)計入門教程》、《php字符串(string)用法總結(jié)》、《php+mysql數(shù)據(jù)庫操作入門教程》及《php常見數(shù)據(jù)庫操作技巧匯總》

PHP實戰(zhàn)希望本文所述對大家PHP程序設(shè)計有所贊助.

維易PHP培訓(xùn)學(xué)院每天發(fā)布《PHP編程：PHP實現(xiàn)的限制IP投票程序IP來源分析》等實戰(zhàn)技能，PHP、MYSQL、LINUX、APP、JS,CSS全面培養(yǎng)人才。

轉(zhuǎn)載請注明本頁網(wǎng)址：
http://www.snjht.com/jiaocheng/6799.html