$_SERVER['REMOTE_ADDR'] 在 Web 开发中安全可靠吗？

信任 $_SERVER['REMOTE_ADDR']

在 Web 开发中，$_SERVER['REMOTE_ADDR'] 存储源 IP发起请求的客户端的地址。您可能想知道依赖此值是否安全以及是否容易受到操纵。

$_SERVER['REMOTE_ADDR']的可信度

是的，通常是安全的信任 $_SERVER['REMOTE_ADDR']。它代表客户端和服务器之间建立的TCP连接的源IP。不可能通过操作 HTTP 标头来修改此值。

潜在的安全注意事项

但是，如果您位于反向代理后面，请务必小心。在这种情况下，REMOTE_ADDR 始终反映代理服务器的 IP，并且客户端的 IP 在 X-Forwarded-For 等 HTTP 标头中提供。

示例：

考虑以下代码片段：

if ($_SERVER['REMOTE_ADDR'] == '222.222.222.222') { // my ip address
    $grant_all_admin_rights = true;
}

在此示例中，信任REMOTE_ADDR 是安全的，因为它是连接的源 IP。更改标头不会改变此值，使其成为客户端来源的可靠指示器。

以上是$_SERVER['REMOTE_ADDR'] 在 Web 开发中安全可靠吗？的详细内容。更多信息请关注PHP中文网其他相关文章！