一文了解獲得客戶端IP的方法
這當(dāng)中也遇到過重裝系統(tǒng)，除灰塵，淘寶購物，盜QQ，下電影，某一個(gè)軟件為什么不能使用等等，要是說不會(huì)，他們就說你電腦技術(shù)不是挺好的嗎，這點(diǎn)問題都解決不了。
分為多種限制，注冊(cè)用戶，驗(yàn)證碼，以及IP限制。這個(gè)投票網(wǎng)站，限制了IP。如果要突破限制，我們需要了解如何獲得用戶的IP。
getenv('HTTP_X_FORWARDED_FOR')
getenv('HTTP_CLIENT_IP')
getenv('REMOTE_ADDR')
HTTP_X_FORWARDED_FOR
這個(gè)是從http header頭部獲得，他的格式是A ip, B ip, C ip。出現(xiàn)這種情況的原因有兩種
一個(gè)網(wǎng)站由于流量過大，使用負(fù)載均衡，所以在應(yīng)用程序前面放一個(gè)負(fù)載均衡器，用戶無法直接訪問到。
用戶使用代理去訪問。
用戶先是使用A IP，每增加一層代理，這個(gè)頭就會(huì)在后面多增加一個(gè)IP，以逗號(hào)分割，最后到達(dá)真正的web容器。 只要是頭部獲得信息，都是可以被偽造的。所以這種情況使用A IP 有可能不是用戶的真實(shí)IP。所以我們這種情況，我們只能把連接負(fù)載均衡的IP當(dāng)做用戶的真實(shí)IP，至少這個(gè)數(shù)據(jù)是正確的。但是這個(gè)IP可能是用戶的代理IP，不是用戶的真實(shí)IP。不過這種情況至少比用戶的假ip好一些。
HTTP_CLIENT_IP
這個(gè)也是從header頭部獲得，本來是打算記錄用戶真實(shí)IP，但是很少使用到。
REMOTE_ADDR
這個(gè)就是獲得連接的IP，只有小網(wǎng)站才這么使用，直接把數(shù)據(jù)暴漏出去，站點(diǎn)就是一個(gè)單點(diǎn)，沒有任何的負(fù)載均衡。如果上層使用了pxory，這個(gè)數(shù)據(jù)就是proxy的IP。
而我作惡就是直接偽造x-forwarder-for數(shù)據(jù)，然后欺騙他們，不過沒過幾天，這個(gè)漏洞被發(fā)現(xiàn)了，然后我就換成使用代理的方式的直接刷的。
到此這篇關(guān)于一文了解獲得客戶端IP的方法的文章就介紹到這了,更多相關(guān)獲得客戶端IP內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
PHP會(huì)員找回密碼功能的簡單實(shí)現(xiàn)
下面小編就為大家?guī)硪黄狿HP會(huì)員找回密碼功能的簡單實(shí)現(xiàn)。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2016-09-09
解決PHP里大量數(shù)據(jù)循環(huán)時(shí)內(nèi)存耗盡的方法
錯(cuò)誤信息提示最大內(nèi)存已經(jīng)耗盡，該如何解決呢？下面小編給大家解決PHP里大量數(shù)據(jù)循環(huán)時(shí)內(nèi)存耗盡的問題，需要的朋友可以參考下2015-10-10
現(xiàn)在 PHPstorm已經(jīng)是一個(gè)神器界別的IDE了，但是在用 laravel 開發(fā)的時(shí)候，alise的類名總是會(huì)有波浪線。 有一個(gè) phpstorm 的插件，但是貌似只支持badle的模板。2015-03-03
PHP實(shí)現(xiàn)微信小程序用戶授權(quán)的工具類示例
這篇文章主要介紹了PHP實(shí)現(xiàn)微信小程序用戶授權(quán)的工具類示例，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-03-03
OAuth認(rèn)證協(xié)議中的HMACSHA1加密算法(實(shí)例)
下面小編就為大家?guī)硪黄狾Auth認(rèn)證協(xié)議中的HMACSHA1加密算法(實(shí)例)。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-10-10
我們可以利用 PHP 的 Session 來避免這一點(diǎn)，Session 保存在服務(wù)器端，在 PHP 過程中改變 Session 變量的值后，即保存在服務(wù)器端，下次訪問這個(gè)變量時(shí)，得到是新賦的值，所以，可以用一個(gè) Session 變量記錄表單提交的次數(shù)，大于1時(shí)，就不再處理表單中的數(shù)據(jù)2015-11-11
本篇文章主要介紹了Yii2 加載css、js 載靜態(tài)資源的方法，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下。2017-03-03
PHP中使用sleep函數(shù)實(shí)現(xiàn)定時(shí)任務(wù)實(shí)例分享
這篇文章主要介紹了PHP中使用sleep函數(shù)實(shí)現(xiàn)定時(shí)任務(wù)實(shí)例分享,本文給出了多個(gè)使用sleep的例子,本文還可以作為學(xué)習(xí)sleep函數(shù)的教程,需要的朋友可以參考下2014-08-08
看手冊(cè)時(shí)發(fā)現(xiàn)PHP_EOL這個(gè)變量，查了下資料，原來是相當(dāng)于換行符。在PHP中可以用PHP_EOL來替代，以提高代碼的源代碼級(jí)可移植性2013-10-10
這篇文章主要介紹了在php的yii2框架中整合hbase庫的方法，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2018-09-09