如何检测用户是否在PHP本地主机?

换句话说,我怎么知道使用我的Web应用程序的人是否在它所在的服务器上? 如果我没有记错,PHPMyAdmin出于安全原因做了这样的事情。

8 Solutions collect form web for “如何检测用户是否在PHP本地主机?”

您还可以使用$_SERVER['REMOTE_ADDR'] ,其中请求的客户端的IP地址由Web服务器提供。

 $whitelist = array( '127.0.0.1', '::1' ); if(!in_array($_SERVER['REMOTE_ADDR'], $whitelist)){ // not valid } 

较新的操作系统用户(Win 7,8)也可能发现有必要在他们的白名单arrays中包含一个IPV6格式的远程地址:

 $whitelist = array('127.0.0.1', "::1"); if(!in_array($_SERVER['REMOTE_ADDR'], $whitelist)){ // not valid } 

$_SERVER["REMOTE_ADDR"]应该告诉你用户的IP。 这是可欺骗的,但。

检查这个赏金问题的一个非常详细的讨论。

我想你对PHPMyAdmin的记忆是不同的:许多MySQL服务器被configuration为只能从本地主机访问才能出于安全原因。

作为一种补充,作为一种function…

 function is_localhost() { $whitelist = array( '127.0.0.1', '::1' ); if( in_array( $_SERVER['REMOTE_ADDR'], $whitelist) ) return true; } 

它似乎不应该使用$_SERVER['HTTP_HOST'] ,因为这是http头中的值,容易被伪造。

您也可以使用$_SERVER["REMOTE_ADDR"] ,这是更安全的值,但也有可能是假的。 这个remote_addr是Apache返回结果的地址。

如果你想有一个白名单/允许列表 ,支持静态IPdynamic名称

例如:

 $whitelist = array("localhost", "127.0.0.1", "devel-pc.ds.com", "liveserver.com"); if (!isIPWhitelisted($whitelist)) die(); 

这样你可以设置一个能够(肯定)被检测到的名称/ IP列表。 dynamic名称为从不同点访问提供了更多的灵活性。

在这里有两个常用的选项,你可以在你的本地主机文件中设置一个名字,或者你可以使用一个可以在任何地方find的dynamic名称提供者

这个函数的CACHES结果是因为gethostbyname是一个非常慢的函数。

对于这个pupose我已经实现了这个function:

 function isIPWhitelisted($whitelist = false) { if ( isset($_SESSION) && isset($_SESSION['isipallowed']) ) { return $_SESSION['isipallowed']; } // This is the whitelist $ipchecklist = array("localhost", "127.0.0.1", "::1"); if ($whitelist) $ipchecklist = $whitelist; $iplist = false; $isipallowed = false; $filename = "resolved-ip-list.txt"; $filename = substr(md5($filename), 0, 8)."_".$filename; // Just a spoon of security or just remove this line if (file_exists($filename)) { // If cache file has less than 1 day old use it if (time() - filemtime($filename) <= 60*60*24*1) $iplist = explode(";", file_get_contents($filename)); // Read cached resolved ips } // If file was not loaded or found -> generate ip list if (!$iplist) { $iplist = array(); $c=0; foreach ( $ipchecklist as $k => $iptoresolve ) { // gethostbyname: It's a VERY SLOW function. We really need to cache the resolved ip list $ip = gethostbyname($iptoresolve); if ($ip != "") $iplist[$c] = $ip; $c++; } file_put_contents($filename, implode(";", $iplist)); } if (in_array($_SERVER['REMOTE_ADDR'], $iplist)) // Check if the client ip is allowed $isipallowed = true; if (isset($_SESSION)) $_SESSION['isipallowed'] = $isipallowed; return $isipallowed; } 

为了获得更好的可靠性,可以将@Pekka在其post中提到的get_ip_address()replace$ _SERVER ['REMOTE_ADDR']作为“这个赏金问题”

我find了一个简单的答案。

由于所有本地驱动器都有C:或D:或F:等等

只要检测第二个字符是否是:

 if ( substr_compare(getcwd(),":",1,1) == 0) { echo '<script type="text/javascript">alert(" The working dir is at the local computer ")</script>'; $client_or_server = 'client'; } else { echo '<script type="text/javascript">alert(" The working dir is at the server ")</script>'; $client_or_server = 'server'; } 

如何比较$_SERVER['SERVER_ADDR'] === $_SERVER['REMOTE_ADDR']来确定客户端是否与服务器在同一台计算机上?

  • 如何在PHP中创build一个计算器?
  • 使用PHP从JSON文件获取数据
  • Codeigniter - 使用活动logging时处理错误
  • 不要回铃出cURL
  • MySQL:如何在几秒钟内获得两个时间戳之间的差异
  • 如何在PHP中将date时间转换为ISO 8601
  • 性状与接口
  • 如何安装PHP 7的ext-curl扩展?
  • PHP中的__halt_compiler是什么?
  • 我可以在PHP中使用PDO创build数据库吗?
  • 将phpinfo()暴露给最终用户会出现什么样的安全问题?