PHPでIPホワイトリストへのアクセスを制限する方法を詳しく解説
Jan 22, 2020 am 11:02 AM
php
#PHP は IP ホワイトリストへのアクセスをどのように制限しますか?
1.コード
config.php//ip白名单配置 'ipWlist'=>[ 'ifFilter'=>true, //是否开启白名单功能 'wlist'=>[ '10.0.0.19', ], 'warea1'=>'10.8.0.0/16', //白名单网段1 'warea2'=>'10.12.0.0/16', //白名单网段1 ],
ログイン後にコピー
commonfunc.php
private function checkIp(){ $user_IP = ($_SERVER["HTTP_VIA"]) ? $_SERVER["HTTP_X_FORWARDED_FOR"] : $_SERVER["REMOTE_ADDR"]; $user_IP = ($user_IP) ? $user_IP : $_SERVER["REMOTE_ADDR"]; $ipC=config('appconf.ipWlist'); if(!$ipC['ifFilter']){ return true; } if(in_array($user_IP, $ipC['wlist'])){ return true; } if( ! $this->ip_in_network($user_IP, $ipC['warea1'])){ if( ! $this->ip_in_network($user_IP, $ipC['warea2'])){ return false; } } return true; } private function ip_in_network($ip, $network) { $ip = (double) (sprintf("%u", ip2long($ip))); $s = explode('/', $network); $network_start = (double) (sprintf("%u", ip2long($s[0]))); $network_len = pow(2, 32 - $s[1]); $network_end = $network_start + $network_len - 1; if ($ip >= $network_start && $ip <= $network_end) { return true; } return false; }
ログイン後にコピー
##2. 説明
● $_SERVER["HTTP_VIA" ] プロキシ サーバーがある場合は、プロキシ サーバーの IP を示します。
## ● $_SERVER["HTTP_X_FORWARDED_FOR"] は、プロキシ サーバーを通じてクライアントの実際の IP アドレスを取得します。## ● $_SERVER[ "REMOTE_ADDR"] 現在のページを閲覧しているユーザーの IP アドレス
一般に、開発者は内部サーバー アーキテクチャをよく理解しており、単純に REMOTE_ADDR を使用できます。これは、REMOTE_ADDR が偽造できず、より安全であるためです。他の 2 つのフィールドはあまり信頼できません。
2.2 一部の子供用靴は配列コンフィグを使用せずに定義しています。これは、次のように json_encode、serialization、eval() などで解決できます。
define("IPFILTER",1); define('IPWLISTJSON',json_encode(['127.0.0.1',])); // 业务中 $wlist = json_decode(IPWLISTJSON,1); define('IPWLIST',"return ['127.0.0.1',];"); // 业务中 $wlist=eval(IPWLIST) define('IPWLIST',serialize(['127.0.0.1',])); // 业务中 $wlist=unserialize(IPWLIST);
ログイン後にコピー
文字列の特殊なセパレータなどの展開形式を使用することもできますが、ここでは 1 つずつ例を示しません。 関連する php の知識については、
php チュートリアルをご覧ください。
以上がPHPでIPホワイトリストへのアクセスを制限する方法を詳しく解説の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

人気の記事
スプリットフィクションを打ち負かすのにどれくらい時間がかかりますか?
3週間前
By DDD
レポ:チームメイトを復活させる方法
3週間前
By 尊渡假赌尊渡假赌尊渡假赌
ハローキティアイランドアドベンチャー:巨大な種を手に入れる方法
3週間前
By 尊渡假赌尊渡假赌尊渡假赌
R.E.P.O.説明されたエネルギー結晶と彼らが何をするか(黄色のクリスタル)
1週間前
By 尊渡假赌尊渡假赌尊渡假赌

人気の記事
スプリットフィクションを打ち負かすのにどれくらい時間がかかりますか?
3週間前
By DDD
レポ:チームメイトを復活させる方法
3週間前
By 尊渡假赌尊渡假赌尊渡假赌
ハローキティアイランドアドベンチャー:巨大な種を手に入れる方法
3週間前
By 尊渡假赌尊渡假赌尊渡假赌
R.E.P.O.説明されたエネルギー結晶と彼らが何をするか(黄色のクリスタル)
1週間前
By 尊渡假赌尊渡假赌尊渡假赌

ホットな記事タグ

メモ帳++7.3.1
使いやすく無料のコードエディター

SublimeText3 中国語版
中国語版、とても使いやすい

ゼンドスタジオ 13.0.1
強力な PHP 統合開発環境

ドリームウィーバー CS6
ビジュアル Web 開発ツール

SublimeText3 Mac版
神レベルのコード編集ソフト(SublimeText3)

ホットトピック
Gmailメールのログイン入り口はどこですか?
7134
9


Java チュートリアル
1534
14


Laravel チュートリアル
1257
25


PHP チュートリアル
1205
29


CakePHP チュートリアル
1154
46



Ubuntu および Debian 用の PHP 8.4 インストールおよびアップグレード ガイド

PHP 開発用に Visual Studio Code (VS Code) をセットアップする方法
