$_SERVER['REMOTE_ADDR'] 是客戶端 IP 的可靠來源嗎？

我們可以依賴$_SERVER['REMOTE_ADDR']嗎？

在Web開發中，$_SERVER['REMOTE_ADDR']持有IP發出請求的客戶端的位址。然而，它的可靠性引起了人們的擔憂。

它值得信賴嗎？

是的，信任 $_SERVER['REMOTE_ADDR'] 通常被認為是安全的。它代表 TCP 連線的來源 IP 位址，不能透過更改 HTTP 標頭來操作。

關於反向代理的注意事項

在極少數情況下，您使用反向代理，REMOTE_ADDR 將反映代理伺服器的IP，而不是使用者的IP 。在這種情況下，使用者的 IP 可以透過 HTTP 標頭（例如 X-Forwarded-For）取得。

範例用法

考慮以下程式碼：

if ($_SERVER['REMOTE_ADDR'] == '222.222.222.222') { // my ip address
    $grant_all_admin_rights = true;
}

此程式碼依據特定 IP 位址授予管理員權限。雖然這是一個簡化的範例，但使用 $_SERVER['REMOTE_ADDR'] 進行存取控制是普遍接受的做法。

以上是$_SERVER['REMOTE_ADDR'] 是客戶端 IP 的可靠來源嗎？的詳細內容。更多資訊請關注PHP中文網其他相關文章！