php中$

php中$_SERVER參數HTTP_X_FORWARDED_FOR & REMOTE_ADDR與獲取IP

在PHP 中使用 $_SERVER["REMOTE_ADDR"] 來取得客戶端的 IP 地址，但如果客戶端是使用代理服務器來訪問，那取到的就

是代理服務器的 IP 地址，而不是真正的客戶端 IP 地址。要想透過代理服務器取得客戶端的真實 IP 地址，就要使用

$_SERVER["HTTP_X_FORWARDED_FOR"] 來讀取。

不過要注意的事，並不是每個代理服務器都能用 $_SERVER["HTTP_X_FORWARDED_FOR"] 來讀取客戶端的真實 IP，有些用此

方法讀取到的仍然是代理服務器的 IP。

還有一點需要注意的是：如果客戶端沒有通過代理服務器來訪問，那麼用$_SERVER["HTTP_X_FORWARDED_FOR"] 取到的值將

是空的。因此，如果要在程序中使用此方法，可以這樣處理：

<?php
if ($_SERVER["HTTP_X_FORWARDED_FOR"]=="")
{
$user_ip=$_SERVER["REMOTE_ADDR"];
}
else
$user_ip=$_SERVER["HTTP_X_FORWARDED_FOR"];
?>

即：如果客戶端通過代理服務器，則取 HTTP_X_FORWARDED_FOR 的值，如果沒通過代理服務器，就取 REMOTE_ADDR 的值。

獲得客戶端真實的IP地址

function GetIP(){
if (getenv("HTTP_CLIENT_IP") && strcasecmp(getenv("HTTP_CLIENT_IP"), "unknown"))
$ip = getenv("HTTP_CLIENT_IP");
else if (getenv("HTTP_X_FORWARDED_FOR") && strcasecmp(getenv("HTTP_X_FORWARDED_FOR"), "unknown"))
$ip = getenv("HTTP_X_FORWARDED_FOR");
else if (getenv("REMOTE_ADDR") && strcasecmp(getenv("REMOTE_ADDR"), "unknown"))
$ip = getenv("REMOTE_ADDR");
else if (isset($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] && strcasecmp($_SERVER['REMOTE_ADDR'],

"unknown"))
$ip = $_SERVER['REMOTE_ADDR'];
else
$ip = "unknown";
return($ip);
}
在PHP 中使用 $_SERVER["REMOTE_ADDR"] 來取得客戶端的 IP 地址，但如果客戶端是使用代理服務器來訪問，那取到的就

是代理服務器的 IP 地址，而不是真正的客戶端 IP 地址。要想透過代理服務器取得客戶端的真實 IP 地址，就要使用

$_SERVER["HTTP_X_FORWARDED_FOR"] 來讀取。

不過要注意的事，並不是每個代理服務器都能用 $_SERVER["HTTP_X_FORWARDED_FOR"] 來讀取客戶端的真實 IP，有些用此

方法讀取到的仍然是代理服務器的 IP。

還有一點需要注意的是：如果客戶端沒有通過代理服務器來訪問，那麼用$_SERVER["HTTP_X_FORWARDED_FOR"] 取到的值將

是空的。因此，如果要在程序中使用此方法，可以這樣處理：

<?php
if ($_SERVER["HTTP_X_FORWARDED_FOR"]=="")
{
$user_ip=$_SERVER["REMOTE_ADDR"];
}
else
$user_ip=$_SERVER["HTTP_X_FORWARDED_FOR"];
?>

即：如果客戶端通過代理服務器，則取 HTTP_X_FORWARDED_FOR 的值，如果沒通過代理服務器，就取 REMOTE_ADDR 的值。

獲得客戶端真實的IP地址

function GetIP(){
if (getenv("HTTP_CLIENT_IP") && strcasecmp(getenv("HTTP_CLIENT_IP"), "unknown"))
$ip = getenv("HTTP_CLIENT_IP");
else if (getenv("HTTP_X_FORWARDED_FOR") && strcasecmp(getenv("HTTP_X_FORWARDED_FOR"), "unknown"))
$ip = getenv("HTTP_X_FORWARDED_FOR");
else if (getenv("REMOTE_ADDR") && strcasecmp(getenv("REMOTE_ADDR"), "unknown"))
$ip = getenv("REMOTE_ADDR");
else if (isset($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] && strcasecmp($_SERVER['REMOTE_ADDR'],

"unknown"))
$ip = $_SERVER['REMOTE_ADDR'];
else
$ip = "unknown";
return($ip);
}