http://www.nowamagic.net/librarys/veda/detail/144 remote_addr只能获取访问者本地连接中设置的ip,如某大学校园网中自己设置的10.x.xxx.xxx系列ip,而这个函数获取的是局域网网关出口的ip地址,如果访问者使用代理服务器,将不获取代理服务器的ip,而是获
http://www.nowamagic.net/librarys/veda/detail/144
remote_addr只能获取访问者本地连接中设置的ip,如某大学校园网中自己设置的10.x.xxx.xxx系列ip,而这个函数获取的是局域网网关出口的ip地址,如果访问者使用代理服务器,将不获取代理服务器的ip,而是获取访问者网关的真实ip。如果将这个函数应用到限ip访问的网页中,别人即使通过限ip访问段中的代理服务器,也不能访问该页面。
下面提供一个函数:
getenv(remote_addr)用来取得客户端的 ip 地址,但如果客户端是使用代理服务器来访问,那取到的就是代理服务器的 ip 地址,而不是真正的客户端 ip 地址。要想透过代理服务器取得客户端的真实 ip 地址,就要使用 getenv(http_x_forwarded_for) 来读取。但是如果客户端没有通过代理服务器来访问,那么用getenv(http_x_forwarded_for) 取到的值将是空的。
else if(getenv(http_x_forwarded_for))$ip = getenv(http_x_forwarded_for);
表示如果getenv(http_x_forwarded_for) 取到的值存在不为空(即客户端使用代理服务器的情况下),则变量$ip等于getenv(http_x_forwarded_for) 取到的真实ip值。如果上面的else if(getenv(http_x_forwarded_for))取得的值为空(即没有使用代理服务器),则不会执行下面的$ip = getenv(http_x_forwarded_for);这一行语句。
这种情况下已经确认客户端没有使用代理服务器,从而通过
else if(getenv(remote_addr))$ip = getenv(remote_addr);
这两行语句获得客户端的ip地址也是真实的ip地址。