Як я можу виявити, чи користувач перебуває на localhost в PHP?

Іншими словами, як я можу дізнатися, чи є людина, яка користується моїм веб-додатком, на сервері, на якому мешкає? Якщо я пам'ятаю правильно, PHPMyAdmin робить щось подібне з міркувань безпеки.

Ви також можете використовувати, $_SERVER['REMOTE_ADDR']для якого веб-сервер надає IP-адресу клієнта, який запитує.

$whitelist = array(
    '127.0.0.1',
    '::1'
);

if(!in_array($_SERVER['REMOTE_ADDR'], $whitelist)){
    // not valid
}

Як доповнення, як функція ...

function isLocalhost($whitelist = ['127.0.0.1', '::1']) {
    return in_array($_SERVER['REMOTE_ADDR'], $whitelist);
}

Новіші користувачі ОС (Win 7, 8) можуть також вважати за необхідне включити віддалений адресу формату IPV6 у свій список білого списку:

$whitelist = array('127.0.0.1', "::1");

if(!in_array($_SERVER['REMOTE_ADDR'], $whitelist)){
    // not valid
}

$_SERVER["REMOTE_ADDR"]повинен повідомити вам IP користувача. Це, однак, спокійно.

Перевірте це запитання щодо щедрості для дуже детального обговорення.

Я думаю, що те, що ти пам’ятаєш з PHPMyAdmin, є дещо іншим: багато серверів MySQL налаштовані так, що до них можна отримати доступ лише з локального хосту з міркувань безпеки.

Вибачте, але всі ці відповіді мені здаються жахливими. Я б запропонував перефразувати питання, оскільки в певному сенсі всі машини є "локальним хостом".

Питання має бути; Як запускати різні кодові контури залежно від того, на якій машині він виконаний.

На мою думку, найпростіший спосіб - створити файл під назвою DEVMACHINE або все, що ви хочете насправді, а потім просто перевірити

file_exists ("DEVMACHINE")

Не забудьте виключити цей файл під час завантаження в прямому середовищі хостингу!

Це рішення не залежить від конфігурації мережі, не може бути підроблено і полегшує перемикання між запущеними "live-кодом" та "dev-кодом".

Здається, ви не повинні використовувати $_SERVER['HTTP_HOST'], оскільки це значення в заголовку http, яке легко підробляється.

Ви також можете використовувати $_SERVER["REMOTE_ADDR"], це більш захищене значення, але також можна підробити. Це remote_addrадреса, до якої повертається результат Apache.

Якщо ви хочете мати білий список / список дозволу, який підтримує статичні IP-адреси та динамічні імена .

Наприклад:

$whitelist = array("localhost", "127.0.0.1", "devel-pc.ds.com", "liveserver.com");
if (!isIPWhitelisted($whitelist)) die();

Таким чином ви можете встановити список імен / IP-адрес, які зможуть (точно) виявити. Динамічні імена додають більшої гнучкості для доступу з різних точок.

Тут у вас є два загальні варіанти, ви можете встановити ім’я у вашому локальному файлі хостів або ви можете просто скористатися одним динамічним постачальником імен, який можна знайти де завгодно.

Ця функція CACHES дає результат, оскільки gethostbyname - дуже повільна функція.

Для цього я реалізував цю функцію:

function isIPWhitelisted($whitelist = false)
{
    if ( isset($_SESSION) && isset($_SESSION['isipallowed']) )
        { return $_SESSION['isipallowed'];  }

    // This is the whitelist
    $ipchecklist = array("localhost", "127.0.0.1", "::1");
    if ($whitelist) $ipchecklist = $whitelist;

    $iplist = false;
    $isipallowed = false;

    $filename = "resolved-ip-list.txt";
    $filename = substr(md5($filename), 0, 8)."_".$filename; // Just a spoon of security or just remove this line

    if (file_exists($filename))
    {
        // If cache file has less than 1 day old use it
        if (time() - filemtime($filename) <= 60*60*24*1)
            $iplist = explode(";", file_get_contents($filename)); // Read cached resolved ips
    }

    // If file was not loaded or found -> generate ip list
    if (!$iplist)
    {
        $iplist = array(); $c=0;
        foreach ( $ipchecklist as $k => $iptoresolve )
        {
            // gethostbyname: It's a VERY SLOW function. We really need to cache the resolved ip list
            $ip = gethostbyname($iptoresolve);
            if ($ip != "") $iplist[$c] = $ip;
            $c++;
        }

        file_put_contents($filename, implode(";", $iplist));
    }

    if (in_array($_SERVER['REMOTE_ADDR'], $iplist)) // Check if the client ip is allowed
        $isipallowed = true;

    if (isset($_SESSION)) $_SESSION['isipallowed'] = $isipallowed;

    return $isipallowed;
}

Для кращої надійності ви можете замінити $ _SERVER ['REMOTE_ADDR'] на get_ip_address (), який @Pekka згадував у своєму дописі як "це питання про щедрості"

Як щодо порівняння, $_SERVER['SERVER_ADDR'] === $_SERVER['REMOTE_ADDR']щоб визначити, чи клієнт знаходиться на тій же машині, що і сервер?

Я знайшов просту відповідь.

Тому що всі локальні накопичувачі мають C: або D: або F: ... і т.д.

Просто виявіть, чи є другий символ:

if ( substr_compare(getcwd(),":",1,1) == 0)
{
echo '<script type="text/javascript">alert(" The working dir is at the local computer ")</script>';
    $client_or_server = 'client';
}
else
{
echo '<script type="text/javascript">alert(" The working dir is at the server ")</script>';
    $client_or_server = 'server';
}