亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

信任$ _SERVER ['REMOTE_ADDR']是否安全?

信任$ _SERVER ['REMOTE_ADDR']是否安全?

萬千封印 2019-09-21 13:53:40
信任安全$_SERVER['REMOTE_ADDR']嗎?是否可以通過更改請求標頭或類似的內容來代替?這樣寫安全嗎?if ($_SERVER['REMOTE_ADDR'] == '222.222.222.222') { // my ip address    $grant_all_admin_rights = true;}
查看完整描述

3 回答

?
神不在的星期二

TA貢獻1963條經驗 獲得超6個贊

是的,這很安全。它是TCP連接的源IP,不能通過更改HTTP標頭代替。

您可能要擔心的一種情況是,如果您在反向代理后面,則REMOTE_ADDR將始終是代理服務器的IP,而用戶IP將在HTTP標頭中提供(例如X-Forwarded-For)。但是對于正常使用情況,讀取REMOTE_ADDR是可以的。


查看完整回答
反對 回復 2019-09-21
?
青春有我

TA貢獻1784條經驗 獲得超8個贊

如上所述,這不是絕對安全的。但這并不意味著您不應該使用它??紤]將其與其他身份驗證方法結合起來,例如檢查COOKIE值。


查看完整回答
反對 回復 2019-09-21
  • 3 回答
  • 0 關注
  • 991 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號