Wie kann ich feststellen, ob sich der Benutzer in PHP auf localhost befindet?

Mit anderen Worten, wie kann ich feststellen, ob sich die Person, die meine Webanwendung verwendet, auf dem Server befindet, auf dem sie sich befindet? Wenn ich mich richtig erinnere, macht PHPMyAdmin aus Sicherheitsgründen so etwas.

Sie können auch verwenden, $_SERVER['REMOTE_ADDR']für welche IP-Adresse der anfordernde Client der Webserver angegeben wird.

$whitelist = array(
    '127.0.0.1',
    '::1'
);

if(!in_array($_SERVER['REMOTE_ADDR'], $whitelist)){
    // not valid
}

Als Ergänzung, als Funktion ...

function isLocalhost($whitelist = ['127.0.0.1', '::1']) {
    return in_array($_SERVER['REMOTE_ADDR'], $whitelist);
}

Neuere Betriebssystembenutzer (Win 7, 8) müssen möglicherweise auch eine Remote-Adresse im IPV6-Format in ihr Whitelist-Array aufnehmen:

$whitelist = array('127.0.0.1', "::1");

if(!in_array($_SERVER['REMOTE_ADDR'], $whitelist)){
    // not valid
}

$_SERVER["REMOTE_ADDR"]sollte Ihnen die IP des Benutzers mitteilen. Es ist jedoch fälschbar.

Überprüfen Sie diese Kopfgeldfrage für eine sehr detaillierte Diskussion.

Ich denke, was Sie mit PHPMyAdmin in Erinnerung behalten, ist etwas anderes: Viele MySQL-Server sind so konfiguriert, dass aus Sicherheitsgründen nur von localhost aus auf sie zugegriffen werden kann.

Es tut mir leid, aber all diese Antworten scheinen mir schrecklich. Ich würde vorschlagen, die Frage neu zu formulieren, da in gewissem Sinne alle Maschinen "localhost" sind.

Die Frage sollte sein; Wie führe ich verschiedene Codepfade aus, je nachdem auf welchem ​​Computer sie ausgeführt werden?

Meiner Meinung nach ist es am einfachsten, eine Datei namens DEVMACHINE oder was auch immer Sie wirklich wollen zu erstellen und dann einfach zu überprüfen

file_exists ('DEVMACHINE')

Denken Sie daran, diese Datei beim Hochladen in die Live-Hosting-Umgebung auszuschließen!

Diese Lösung hängt nicht von der Netzwerkkonfiguration ab, kann nicht gefälscht werden und erleichtert das Umschalten zwischen "Live-Code" und "Dev-Code".

Es scheint nicht, dass Sie verwenden sollten $_SERVER['HTTP_HOST'], da dies der Wert im http-Header ist, der leicht gefälscht werden kann.

Sie können auch verwenden $_SERVER["REMOTE_ADDR"], dies ist der sicherere Wert, aber es ist auch möglich zu fälschen. Dies remote_addrist die Adresse, an die Apache das Ergebnis zurückgibt.

Wenn Sie eine Whitelist / Zulassungsliste haben möchten , die statische IPs und dynamische Namen unterstützt .

Beispielsweise:

$whitelist = array("localhost", "127.0.0.1", "devel-pc.ds.com", "liveserver.com");
if (!isIPWhitelisted($whitelist)) die();

Auf diese Weise können Sie eine Liste von Namen / IPs festlegen , die (sicher) erkannt werden können. Dynamische Namen bieten mehr Flexibilität für den Zugriff von verschiedenen Punkten aus.

Sie haben hier zwei allgemeine Optionen: Sie können einen Namen in Ihrer lokalen Hosts-Datei festlegen oder nur einen Anbieter für dynamische Namen verwenden , der überall zu finden ist.

Diese Funktion CACHES ergibt sich, weil gethostbyname eine sehr langsame Funktion ist.

Für diesen Schüler habe ich folgende Funktion implementiert:

function isIPWhitelisted($whitelist = false)
{
    if ( isset($_SESSION) && isset($_SESSION['isipallowed']) )
        { return $_SESSION['isipallowed'];  }

    // This is the whitelist
    $ipchecklist = array("localhost", "127.0.0.1", "::1");
    if ($whitelist) $ipchecklist = $whitelist;

    $iplist = false;
    $isipallowed = false;

    $filename = "resolved-ip-list.txt";
    $filename = substr(md5($filename), 0, 8)."_".$filename; // Just a spoon of security or just remove this line

    if (file_exists($filename))
    {
        // If cache file has less than 1 day old use it
        if (time() - filemtime($filename) <= 60*60*24*1)
            $iplist = explode(";", file_get_contents($filename)); // Read cached resolved ips
    }

    // If file was not loaded or found -> generate ip list
    if (!$iplist)
    {
        $iplist = array(); $c=0;
        foreach ( $ipchecklist as $k => $iptoresolve )
        {
            // gethostbyname: It's a VERY SLOW function. We really need to cache the resolved ip list
            $ip = gethostbyname($iptoresolve);
            if ($ip != "") $iplist[$c] = $ip;
            $c++;
        }

        file_put_contents($filename, implode(";", $iplist));
    }

    if (in_array($_SERVER['REMOTE_ADDR'], $iplist)) // Check if the client ip is allowed
        $isipallowed = true;

    if (isset($_SESSION)) $_SESSION['isipallowed'] = $isipallowed;

    return $isipallowed;
}

Für eine bessere Zuverlässigkeit können Sie $ _SERVER ['REMOTE_ADDR'] für die get_ip_address () ersetzen, die @Pekka in seinem Beitrag als "diese Kopfgeldfrage" erwähnt hat.

Wie wäre es mit einem Vergleich, $_SERVER['SERVER_ADDR'] === $_SERVER['REMOTE_ADDR']um festzustellen, ob sich der Client auf demselben Computer wie der Server befindet?

Ich fand eine einfache Antwort.

Weil alle lokalen Laufwerke C: oder D: oder F: ... usw. haben.

Erkennen Sie einfach, ob das zweite Zeichen ein:

if ( substr_compare(getcwd(),":",1,1) == 0)
{
echo '<script type="text/javascript">alert(" The working dir is at the local computer ")</script>';
    $client_or_server = 'client';
}
else
{
echo '<script type="text/javascript">alert(" The working dir is at the server ")</script>';
    $client_or_server = 'server';
}