PHP - 通过 htaccess 调用页面时获取 IP

Question

我有一个 PHP 网站，需要知道访问客户端的 IP 是什么。为此，我使用以下功能：

function get_client_ip() {
    $ipaddress = '';
    if (!empty($_SERVER['HTTP_CLIENT_IP'])) {
        $ipaddress = $_SERVER['HTTP_CLIENT_IP'];
    } elseif (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
        $ipaddress = $_SERVER['HTTP_X_FORWARDED_FOR'];
    } else {
        $ipaddress = $_SERVER['REMOTE_ADDR'];
    }

    return $ipaddress;
}

但是当通过 url omenorpreco.com/teste 访问站点时，页面返回服务器 IP。

访问页面url omenorpreco.com/teste.php时，页面返回客户端IP。

这个错误可能是因为当你访问没有扩展名“.php”的页面时，服务器通过.htaccess来解释页面？

如何调整我的应用程序以进行两种访问，返回客户端 IP，而不是服务器 IP？

在我的 htaccess 代码之上

php_value allow_url_fopen on php_value allow_url_include 1 重写引擎开启 RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule !.(js|ico|txt|gif|bmp|jpeg|jpg|png|css|log|rss|zip|xml|sql|pdf|doc|docx|xls)$ url_amigavel.php RewriteRule 站点地图-categoria.xml$ sitemap.php?number=categoria RewriteRule 站点地图-([0-9]+).xml$ sitemap.php?number=$1 RewriteRule sitemap_index.xml$ sitemap_index.php

和url_amigavel.php代码

<?php

$geturl = explode( "/", str_replace( strrchr( $_SERVER["REQUEST_URI"], "?" ), "", $_SERVER["REQUEST_URI"] ) );
array_shift( $geturl );

$tipo = $geturl[0];


if ( is_file( "$tipo.php" ) )
{
    include "$tipo.php";
}
else
{
    echo "page not found";

}

?>

编辑：我可以使用客户端 IP 在 HTACCESS 中设置 GLOBAL_VAR 吗？

Answer 1

我想我刚刚看到它在您的服务器上运行！ 将.htaccess改为;

php_value allow_url_fopen on
php_value allow_url_include 1

RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule !.(js|ico|txt|gif|bmp|jpeg|jpg|png|css|log|rss|zip|xml|sql|pdf|doc|docx|xls)$ url_amigavel.php
RewriteRule sitemap-categoria.xml$ sitemap.php?number=categoria
RewriteRule sitemap-([0-9]+).xml$ sitemap.php?number=$1
RewriteRule sitemap_index.xml$ sitemap_index.php

SetEnvIfNoCase Remote_Host "(.*)" HTTP_MY_REMOTE_HOST=$1
SetEnvIfNoCase Remote_Addr "(.*)" HTTP_MY_REMOTE_ADDR=$1

将test.php 更改为；

function get_client_ip() {
    if (isset($_SERVER[REDIRECT_HTTP_MY_REMOTE_ADDR])) {
        return $_SERVER[REDIRECT_HTTP_MY_REMOTE_ADDR];

    } else if (isset($_SERVER[REDIRECT_HTTP_MY_REMOTE_HOST])) {
        return $_SERVER[REDIRECT_HTTP_MY_REMOTE_HOST];

    } else if (isset($_SERVER[HTTP_MY_REMOTE_ADDR])) {
        return $_SERVER[HTTP_MY_REMOTE_ADDR];

    } else if (isset($_SERVER[HTTP_MY_REMOTE_HOST])) {
        return $_SERVER[HTTP_MY_REMOTE_HOST];

    }
}

echo get_client_ip();

在.htaccess 中设置变量的灵感来自：http://www.askapache.com/htaccess/setenvif.html

很高兴它终于成功了！

Answer 2

把它放在一个文件中，并在有和没有扩展名的情况下运行：

<?php
function get_ip_address() {
    return $_SERVER['REMOTE_ADDR'];
}
    echo get_ip_address();

?>

如果你运行上面的，你会得到什么错误？

编辑： 你能像这样编辑你的.htaccess，看看错误是否仍然发生：

php_value allow_url_fopen on
php_value allow_url_include 1
RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule !.(js|ico|txt|gif|bmp|jpeg|jpg|png|css|log|rss|zip|xml|sql|pdf|doc|docx|xls)$ $1.php [L]
RewriteRule sitemap-categoria.xml$ sitemap.php?number=categoria
RewriteRule sitemap-([0-9]+).xml$ sitemap.php?number=$1
RewriteRule sitemap_index.xml$ sitemap_index.php

Answer 3

您的 .htaccess 中的 allow_url_include 设置为 1。这会导致问题，因为当您告诉 PHP 包含一个文件时，预处理器认为它是一个 URL，其他人已经告诉过您，所以让我们直接开始吧。

我的猜测是，只需禁用 allow_url_include。这是一种不好的做法，存在安全风险，例如，仅使用 file_get_contents 没有什么是您不能做的。

如果您仍然相信包含远程文件是一个好主意，您应该尝试使用完整路径，将这个包含与 Benjy1996 给您的代码一起使用：

include(getcwd().$tipo.".php");

PD：您可能应该更改您的 ip 函数以仅返回 $_SERVER['REMOTE_ADDR']，因为它是您最信任的，因为它最难伪造。