Làm cách nào để phát hiện người dùng đang sử dụng localhost bằng PHP?

Nói cách khác, làm cách nào tôi có thể biết liệu người sử dụng ứng dụng web của tôi có ở trên máy chủ mà ứng dụng đó đang ở hay không? Nếu tôi nhớ không nhầm thì PHPMyAdmin làm điều gì đó như thế này vì lý do bảo mật.

Bạn cũng có thể sử dụng $_SERVER['REMOTE_ADDR']địa chỉ IP của máy khách yêu cầu do máy chủ web cung cấp.

$whitelist = array(
    '127.0.0.1',
    '::1'
);

if(!in_array($_SERVER['REMOTE_ADDR'], $whitelist)){
    // not valid
}

Như một bổ sung, như một chức năng ...

function isLocalhost($whitelist = ['127.0.0.1', '::1']) {
    return in_array($_SERVER['REMOTE_ADDR'], $whitelist);
}

Người dùng hệ điều hành mới hơn (Win 7, 8) cũng có thể thấy cần phải đưa địa chỉ từ xa định dạng IPV6 vào mảng danh sách trắng của họ:

$whitelist = array('127.0.0.1', "::1");

if(!in_array($_SERVER['REMOTE_ADDR'], $whitelist)){
    // not valid
}

$_SERVER["REMOTE_ADDR"]sẽ cho bạn biết IP của người dùng. Tuy nhiên, nó có thể giả mạo.

Kiểm tra câu hỏi tiền thưởng này để thảo luận rất chi tiết.

Tôi nghĩ những gì bạn nhớ với PHPMyAdmin là một cái gì đó khác biệt: Nhiều Máy chủ MySQL được cấu hình để chúng chỉ có thể được truy cập từ localhost vì lý do bảo mật.

Tôi xin lỗi nhưng tất cả những câu trả lời này có vẻ khủng khiếp đối với tôi. Tôi khuyên bạn nên diễn đạt lại câu hỏi vì theo một nghĩa nào đó, tất cả các máy đều là "localhost".

Câu hỏi nên là; Làm cách nào để chạy các đường dẫn mã khác nhau tùy thuộc vào máy mà nó được thực thi.

Theo tôi, cách dễ nhất là tạo một tệp có tên là DEVMACHINE hoặc bất cứ thứ gì bạn thực sự muốn và sau đó chỉ cần kiểm tra

file_exists ('DEVMACHINE')

Hãy nhớ loại trừ tệp này khi tải lên môi trường lưu trữ trực tiếp!

Giải pháp này không phụ thuộc vào cấu hình mạng, nó không thể bị giả mạo và giúp dễ dàng chuyển đổi giữa chạy "mã trực tiếp" và "mã phát triển".

Có vẻ như bạn không nên sử dụng $_SERVER['HTTP_HOST'], vì đây là giá trị trong tiêu đề http, dễ bị làm giả.

Bạn cũng có thể sử dụng $_SERVER["REMOTE_ADDR"], đây là giá trị an toàn hơn, nhưng cũng có thể làm giả. Đây remote_addrlà địa chỉ mà Apache trả về kết quả.

Nếu bạn muốn có danh sách trắng / danh sách cho phép hỗ trợ IP tĩnh và tên động .

Ví dụ:

$whitelist = array("localhost", "127.0.0.1", "devel-pc.ds.com", "liveserver.com");
if (!isIPWhitelisted($whitelist)) die();

Bằng cách này, bạn có thể thiết lập một danh sách các tên / IP có thể (chắc chắn) được phát hiện. Tên động tăng thêm tính linh hoạt để truy cập từ các điểm khác nhau.

Bạn có hai tùy chọn phổ biến ở đây, bạn có thể đặt tên trong tệp máy chủ cục bộ của mình hoặc bạn có thể chỉ sử dụng một nhà cung cấp tên động có thể tìm thấy ở bất kỳ đâu.

Hàm CACHES này cho kết quả vì gethostbyname là một hàm rất chậm.

Đối với con chó con này, tôi đã triển khai chức năng này:

function isIPWhitelisted($whitelist = false)
{
    if ( isset($_SESSION) && isset($_SESSION['isipallowed']) )
        { return $_SESSION['isipallowed'];  }

    // This is the whitelist
    $ipchecklist = array("localhost", "127.0.0.1", "::1");
    if ($whitelist) $ipchecklist = $whitelist;

    $iplist = false;
    $isipallowed = false;

    $filename = "resolved-ip-list.txt";
    $filename = substr(md5($filename), 0, 8)."_".$filename; // Just a spoon of security or just remove this line

    if (file_exists($filename))
    {
        // If cache file has less than 1 day old use it
        if (time() - filemtime($filename) <= 60*60*24*1)
            $iplist = explode(";", file_get_contents($filename)); // Read cached resolved ips
    }

    // If file was not loaded or found -> generate ip list
    if (!$iplist)
    {
        $iplist = array(); $c=0;
        foreach ( $ipchecklist as $k => $iptoresolve )
        {
            // gethostbyname: It's a VERY SLOW function. We really need to cache the resolved ip list
            $ip = gethostbyname($iptoresolve);
            if ($ip != "") $iplist[$c] = $ip;
            $c++;
        }

        file_put_contents($filename, implode(";", $iplist));
    }

    if (in_array($_SERVER['REMOTE_ADDR'], $iplist)) // Check if the client ip is allowed
        $isipallowed = true;

    if (isset($_SESSION)) $_SESSION['isipallowed'] = $isipallowed;

    return $isipallowed;
}

Để có độ tin cậy cao hơn, bạn có thể thay thế $ _SERVER ['REMOTE_ADDR'] cho get_ip_address () mà @Pekka đã đề cập trong bài đăng của mình là "câu hỏi tiền thưởng này"

Làm thế nào để so sánh $_SERVER['SERVER_ADDR'] === $_SERVER['REMOTE_ADDR']để xác định xem máy khách có trên cùng một máy với máy chủ hay không?

Tôi đã tìm thấy một câu trả lời dễ dàng.

Bởi vì tất cả các ổ đĩa cục bộ đều có C: hoặc D: hoặc F: ... v.v.

Chỉ cần phát hiện xem ký tự thứ hai có phải là:

if ( substr_compare(getcwd(),":",1,1) == 0)
{
echo '<script type="text/javascript">alert(" The working dir is at the local computer ")</script>';
    $client_or_server = 'client';
}
else
{
echo '<script type="text/javascript">alert(" The working dir is at the server ")</script>';
    $client_or_server = 'server';
}