繁体 English 中英

$_SERVER['REMOTE_ADDR'] 可以信任吗？

[英]Can $_SERVER['REMOTE_ADDR'] be trusted?

原文 2011-04-29 17:08:19 5 2 php/ ip

我有一个网站，只有几个人可以访问它，所以登录的 IP 数量非常有限。 登录的“管理员”提交的所有内容都将发送到取决于其 IP 地址的特定文件夹。 同样，他们无法通过代理或任何方式访问该网站，因为允许的 IP 范围有限。

我可以信任$_SERVER['REMOTE_ADDR']提供有效的 IP 以便日志系统 100% 稳定和高效吗？

$_SERVER['REMOTE_ADDR']不能由用户或通过 HTTP 修改，因此您可以信任它。

这是一个基本规则，对于网络内的任何伪造可能会给您带来真正问题的任何东西，您都不应该相信远程机器的明显ip 地址的真实性。

安全系统不仅向服务器验证客户端，而且向客户端验证服务器（以防止冒充服务器以获取网络钓鱼登录凭据），通常使用非对称加密。

[英]Is $_SERVER['REMOTE_ADDR'] secure?

[英]problem with $_SERVER['REMOTE_ADDR']

[英]Can $_SERVER['REMOTE_ADDR'] be forged to an arbitrary string?

[英]Ubuntu server and PHP $_SERVER['REMOTE_ADDR']

[英]Is it safe to trust $_SERVER['REMOTE_ADDR']?

[英]$_SERVER['REMOTE_ADDR'] differs between 2 servers

[英]$_SERVER['REMOTE_ADDR'] not returning IP address

[英]$_SERVER['REMOTE_ADDR'] returns false IP

[英]$_SERVER['REMOTE_ADDR'] is not returning ip address

[英]PHP - $_SERVER[“REMOTE_ADDR”] inconsistent

暂无

声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.

相关问题 $_SERVER['REMOTE_ADDR'] 安全吗？ $ _SERVER ['REMOTE_ADDR']有问题可以将$ _SERVER ['REMOTE_ADDR']伪造为任意字符串吗？ Ubuntu服务器和PHP $ _SERVER ['REMOTE_ADDR'] 信任$ _SERVER ['REMOTE_ADDR']是否安全？ $ _SERVER ['REMOTE_ADDR']在两台服务器之间不同 $ _SERVER ['REMOTE_ADDR']没有返回IP地址 $ _SERVER ['REMOTE_ADDR']返回false IP $ _SERVER ['REMOTE_ADDR']没有返回ip地址 PHP-$ _SERVER [“ REMOTE_ADDR”]不一致

相关标签