検出システムのIPアドレスにユーザー情報が表示される
- WBOYオリジナル
- 2016-06-23 14:06:43887ブラウズ
<?php require_once('Connections/config.php'); ?><?phpfunction GetIP(){if(!empty($_SERVER["HTTP_CLIENT_IP"])) $cip = $_SERVER["HTTP_CLIENT_IP"];else if(!empty($_SERVER["HTTP_X_FORWARDED_FOR"])) $cip = $_SERVER["HTTP_X_FORWARDED_FOR"];else if(!empty($_SERVER["REMOTE_ADDR"])) $cip = $_SERVER["REMOTE_ADDR"];else $cip = "无法获取！";return $cip;}?><?phpif (!function_exists("GetSQLValueString")) {function GetSQLValueString($theValue, $theType, $theDefinedValue = "", $theNotDefinedValue = "") { if (PHP_VERSION < 6) { $theValue = get_magic_quotes_gpc() ? stripslashes($theValue) : $theValue; } $theValue = function_exists("mysql_real_escape_string") ? mysql_real_escape_string($theValue) : mysql_escape_string($theValue); switch ($theType) { case "text": $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL"; break; case "long": case "int": $theValue = ($theValue != "") ? intval($theValue) : "NULL"; break; case "double": $theValue = ($theValue != "") ? doubleval($theValue) : "NULL"; break; case "date": $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL"; break; case "defined": $theValue = ($theValue != "") ? $theDefinedValue : $theNotDefinedValue; break; } return $theValue;}}$colname_ip_dir = "-1";if (isset($_GET['GetIP()'])) { $colname_ip_dir = $_GET['GetIP()'];}mysql_select_db($database_config, $config);$query_ip_dir = sprintf("SELECT * FROM ip_manag WHERE address = %s", GetSQLValueString($colname_ip_dir, "text"));$ip_dir = mysql_query($query_ip_dir, $config) or die(mysql_error());$row_ip_dir = mysql_fetch_assoc($ip_dir);$totalRows_ip_dir = mysql_num_rows($ip_dir);?><HTML><HEAD><title>检测操作系统和浏览器类型</title><meta http-equiv="Content-Type" content="text/html; charset=gbk" /></HEAD><body><table width="200" border="1" align="center" cellpadding="0" cellspacing="0"> <tr> <td>机构部门</td> <td>IP地址</td> <td>使用人</td> </tr> <tr> <td><?php echo $row_ip_dir['agency']; ?></td> <td><?php echo $row_ip_dir['address']; ?></td> <td><?php echo $row_ip_dir['name']; ?></td> </tr></table></bady></html><?phpmysql_free_result($ip_dir);?> どこで間違ったのかわかりません、情報は現在表示されていません
ディスカッションに返信 (解決策)
訪問者の IP を取得しますか?
はい、訪問者のIPアドレスを取得し、検索データベースを表示します。IP情報があれば、ユーザー情報は含まれていないと表示されます。
$query_ip_dir をエコーすると、SQL が何であるかを確認できます。そのような記録は存在しないはずです。
HTTP_CLIENT_IP と HTTP_X_FORWARDED_FOR の両方が偽造できることを考えると
あなたのプログラムには実際的な意味はありません
SELECT * FROM ip_manag WHERE address = '-1'
? ? ? ? ?
声明：
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。