想象一下你在寄信时需要填写收件人的地址IP 地址。在 PHP 中我们可以通过读取 HTTP 请求中的信息来获取用户的 IP 地址。(1) 获取 IP 的方法$_SERVER超全局变量$_SERVER[REMOTE_ADDR]直接获取客户端的 IP 地址。$_SERVER[HTTP_X_FORWARDED_FOR]如果用户通过代理服务器访问可能会包含真实的 IP 地址。$_SERVER[HTTP_CLIENT_IP]某些情况下也可能包含客户端的 IP 地址。代码示例1234567891011121314functiongetUserIP() {// 检查是否有代理服务器传递的真实 IPif(!empty($_SERVER[HTTP_X_FORWARDED_FOR])) {$ip$_SERVER[HTTP_X_FORWARDED_FOR];}elseif(!empty($_SERVER[HTTP_CLIENT_IP])) {$ip$_SERVER[HTTP_CLIENT_IP];}else{// 直接获取客户端 IP$ip$_SERVER[REMOTE_ADDR];}return$ip;}echoYour IP address is: . getUserIP();(2) 注意事项安全性$_SERVER[HTTP_X_FORWARDED_FOR]和$_SERVER[HTTP_CLIENT_IP]可能被伪造因此需要验证其合法性。代理服务器如果用户通过代理服务器访问$_SERVER[REMOTE_ADDR]返回的是代理服务器的 IP而不是用户的真实 IP。2. 使用场景是什么(1) 用户行为分析场景记录用户的访问日志分析用户来源。示例12$ip getUserIP();file_put_contents(access.log,User IP: $ip accessed at .date(Y-m-d H:i:s) .\n, FILE_APPEND);(2) 安全防护场景限制某些 IP 访问敏感页面。示例123456$allowed_ips [192.168.1.1,127.0.0.1];$user_ip getUserIP();if(!in_array($user_ip,$allowed_ips)) {die(Access denied for IP: $user_ip);}(3) 地理位置定位场景根据 IP 地址获取用户的地理位置。示例12345$ip getUserIP();$geo_datafile_get_contents(http://ip-api.com/json/$ip);$geo_data json_decode($geo_data, true);echoYou are visiting from: .$geo_data[city] ., .$geo_data[country];3. 底层原理是什么(1) HTTP 协议与 IP 地址当用户通过浏览器访问网站时HTTP 请求会携带一些元信息包括客户端的 IP 地址。这些信息由 Web 服务器如 Apache、Nginx解析后存入 $_SERVER 超全局变量中。(2) $_SERVER 的来源REMOTE_ADDR由 Web 服务器直接获取客户端的 IP 地址。这是最可靠的来源但可能受代理服务器影响。HTTP_X_FORWARDED_FOR如果用户通过代理服务器或负载均衡器访问代理服务器会将原始 IP 添加到请求头中。格式通常是真实 IP, 代理 IP1, 代理 IP2。HTTP_CLIENT_IP某些代理服务器会将客户端 IP 放入此字段。(3) 代理服务器的影响正向代理用户通过代理服务器访问目标服务器目标服务器只能看到代理服务器的 IP。反向代理目标服务器前面有一个反向代理如 Nginx反向代理会将客户端的 IP 转发给后端服务器。(4) 验证 IP 的合法性过滤非法字符确保 IP 地址符合正确的格式如 IPv4 或 IPv6。防止伪造检查HTTP_X_FORWARDED_FOR是否包含多个 IP并提取第一个有效 IP。