[긴급]PHP 원격 코드 실행 취약점 안내
이전
목록
다음
사바이캅

방문자의 실제 IP 알아내기

흥힝힝
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2013-01-18 (금) 10:31:08 · 5714 · 6
REMOTE_ADDR 변수를 사용하면 실제 IP를 얻어내기 어려워 
아래와 같이 쓰는게 좋습니다.


if (!empty($_SERVER["HTTP_CLIENT_IP"]))
{
 //공용 IP 확인
 $ip = $_SERVER["HTTP_CLIENT_IP"];
}
elseif (!empty($_SERVER["HTTP_X_FORWARDED_FOR"]))
{
 // 프록시 사용하는지 확인
 $ip = $_SERVER["HTTP_X_FORWARDED_FOR"];
}
else
{
 $ip = $_SERVER["REMOTE_ADDR"];
}

//진짜 IP 정보
echo $ip;
#개발자팁 #개발자 #팁자료실 #php
|

댓글 6개

kiplayer
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2013-01-18 (금) 10:55:48
오호~~~~~ 멋지신데요 ㅎㅎㅎ
누메40
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2013-01-18 (금) 13:23:16
잘사용하겠습니다
Kalas
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2013-01-18 (금) 17:28:17
프록시도 체크되는군요.
ibin
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2013-01-22 (화) 10:58:40
참고로 위 팁은 방문자 분석 용도로만 사용하시고, 보안 용도로는 사용하시면 안됩니다.

HTTP_CLIENT_IP, HTTP_X_FORWARDED_FOR 값은 HTTP header 로 전송되는 값이므로,
클라이언트에서 마음대로 위조할 수 있습니다.
따라서 IP로 접근 제한하는 기능에 위 내용을 적용하면 보안상 취약점이 되니 주의하셔야 합니다.
takumi22
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2013-06-10 (월) 10:37:14
좋은 자료 감사드립니다
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
13-02-27 조회 4,069
13-02-27 조회 3,408
13-02-27 조회 6,722
13-02-27 조회 4,112
13-02-26 조회 1.2만
13-02-26 조회 3,593
13-02-26 조회 3,861
13-02-26 조회 6,228
13-02-26 조회 3,820
13-02-26 조회 4,710
13-02-26 조회 6,511
13-02-26 조회 4,028
13-02-25 조회 3,969
13-02-24 조회 8,148
13-02-24 조회 4,227
13-02-24 조회 3,474
13-02-24 조회 5,279
13-02-24 조회 5,282
13-02-24 조회 4,349
13-02-24 조회 5,687
13-02-24 조회 9,372
13-02-24 조회 5,002
13-02-22 조회 3,529
13-02-21 조회 4,665
13-02-21 조회 4,779
13-02-20 조회 5,486
13-02-19 조회 3,335
13-02-19 조회 4,454
13-02-19 조회 3,182
13-02-19 조회 4,801
13-02-18 조회 5,467
13-02-18 조회 3,622
13-02-16 조회 6,895
13-02-15 조회 1.3만
13-02-15 조회 4,162
13-02-15 조회 5,426
13-02-14 조회 5,068
13-02-14 조회 5,532
13-02-13 조회 8,989
13-02-12 조회 5,254
13-02-12 조회 5,932
13-02-12 조회 3,933
13-02-07 조회 3,521
13-02-06 조회 4,582
13-02-05 조회 8,911
13-02-05 조회 4,193
13-02-05 조회 7,623
13-02-04 조회 3,472
13-02-04 조회 7,214
13-02-04 조회 4,151
13-02-03 조회 3,996
13-02-02 조회 4,021
13-02-02 조회 4,131
13-02-01 조회 3,337
13-02-01 조회 3,307
13-02-01 조회 2.3만
13-01-31 조회 3,236
13-01-31 조회 3,983
13-01-30 조회 3,938
13-01-30 조회 4,208
13-01-30 조회 6,345
13-01-30 조회 3,467
13-01-30 조회 5,032
13-01-29 조회 7,642
13-01-28 조회 3,479
13-01-28 조회 6,773
13-01-28 조회 3,995
13-01-28 조회 6,718
13-01-28 조회 3,759
13-01-25 조회 4,853
13-01-25 조회 3,810
13-01-25 조회 5,097
13-01-25 조회 1.1만
13-01-24 조회 4,880
13-01-24 조회 4,759
13-01-24 조회 4,408
13-01-24 조회 3,349
13-01-24 조회 4,996
13-01-24 조회 4,872
13-01-23 조회 3,350
13-01-23 조회 4,035
13-01-23 조회 3,416
13-01-23 조회 3,551
13-01-23 조회 4,174
13-01-22 조회 6,677
13-01-21 조회 5,115
13-01-20 조회 5,189
13-01-20 조회 6,803
13-01-20 조회 6,520
13-01-19 조회 6,250
13-01-19 조회 7,102
13-01-18 조회 3,859
13-01-18 조회 8,889
13-01-18 조회 4,043
13-01-18 조회 3,939
13-01-18 조회 6,164
13-01-18 조회 5,845
13-01-18 조회 8,378
13-01-18 조회 5,715
13-01-18 조회 6,217
글쓰기