繁体 English 中英

$_SERVER['REMOTE_ADDR'] 安全吗？

[英]Is $_SERVER['REMOTE_ADDR'] secure?

原文 2020-11-30 20:53:25 2 1 php/ api/ http/ ip

我正在开发一个 API 项目，该项目部分依赖于 $_SERVER['REMOTE_ADDR']（如 50%）。

我的 API 首先检查客户端的 IP 然后检查令牌，我想知道我是否应该担心从这个全局变量中获取这个 IP。

客户可以如何“伪造”这个？

我知道 VPN 可以伪装 IP，但这不是问题，因为他无论如何都无法访问。

1 个解决方案

由于 TCP/IP 的三次握手 - $_SERVER['REMOTE_ADDR']不能被欺骗。 （但是）不能保证这是最终用户的 IP 地址。 他可能在代理或 VPN 后面。 你可以用$_SERVER['REMOTE_ADDR']保证直接连接到你的机器有这个确切的 IP 并且它是真实的。

如果 $_SERVER['SERVER_ADDR'] === $_SERVER['REMOTE_ADDR'] 是服务器发出请求的假设有多安全？

[英]How secure is to assume that if $_SERVER['SERVER_ADDR'] === $_SERVER['REMOTE_ADDR'], is the server the one making the request?

$ _SERVER ['REMOTE_ADDR']有问题

[英]problem with $_SERVER['REMOTE_ADDR']

Ubuntu服务器和PHP $ _SERVER ['REMOTE_ADDR']

[英]Ubuntu server and PHP $_SERVER['REMOTE_ADDR']

信任$ _SERVER ['REMOTE_ADDR']是否安全？

[英]Is it safe to trust $_SERVER['REMOTE_ADDR']?

$ _SERVER ['REMOTE_ADDR']在两台服务器之间不同

[英]$_SERVER['REMOTE_ADDR'] differs between 2 servers

$ _SERVER ['REMOTE_ADDR']没有返回IP地址

[英]$_SERVER['REMOTE_ADDR'] not returning IP address

$ _SERVER ['REMOTE_ADDR']返回false IP

[英]$_SERVER['REMOTE_ADDR'] returns false IP

$ _SERVER ['REMOTE_ADDR']没有返回ip地址

[英]$_SERVER['REMOTE_ADDR'] is not returning ip address

PHP-$ _SERVER [“ REMOTE_ADDR”]不一致

[英]PHP - $_SERVER[“REMOTE_ADDR”] inconsistent

为什么$ _SERVER REMOTE_ADDR返回空白？

[英]Why $_SERVER REMOTE_ADDR returns blank?

暂无

暂无

声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.

相关问题 如果 $_SERVER['SERVER_ADDR'] === $_SERVER['REMOTE_ADDR'] 是服务器发出请求的假设有多安全？ $ _SERVER ['REMOTE_ADDR']有问题 Ubuntu服务器和PHP $ _SERVER ['REMOTE_ADDR'] 信任$ _SERVER ['REMOTE_ADDR']是否安全？ $ _SERVER ['REMOTE_ADDR']在两台服务器之间不同 $ _SERVER ['REMOTE_ADDR']没有返回IP地址 $ _SERVER ['REMOTE_ADDR']返回false IP $ _SERVER ['REMOTE_ADDR']没有返回ip地址 PHP-$ _SERVER [“ REMOTE_ADDR”]不一致为什么$ _SERVER REMOTE_ADDR返回空白？

相关标签

粤ICP备18138465号 © 2020-2024 STACKOOM.COM