[긴급]PHP 원격 코드 실행 취약점 안내
이전
목록
다음
사바이캅

방문자의 실제 IP 알아내기

흥힝힝
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2013-01-18 (금) 10:31:08 · 5710 · 6
REMOTE_ADDR 변수를 사용하면 실제 IP를 얻어내기 어려워 
아래와 같이 쓰는게 좋습니다.


if (!empty($_SERVER["HTTP_CLIENT_IP"]))
{
 //공용 IP 확인
 $ip = $_SERVER["HTTP_CLIENT_IP"];
}
elseif (!empty($_SERVER["HTTP_X_FORWARDED_FOR"]))
{
 // 프록시 사용하는지 확인
 $ip = $_SERVER["HTTP_X_FORWARDED_FOR"];
}
else
{
 $ip = $_SERVER["REMOTE_ADDR"];
}

//진짜 IP 정보
echo $ip;
#개발자팁 #개발자 #팁자료실 #php
|

댓글 6개

kiplayer
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2013-01-18 (금) 10:55:48
오호~~~~~ 멋지신데요 ㅎㅎㅎ
누메40
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2013-01-18 (금) 13:23:16
잘사용하겠습니다
Kalas
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2013-01-18 (금) 17:28:17
프록시도 체크되는군요.
ibin
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2013-01-22 (화) 10:58:40
참고로 위 팁은 방문자 분석 용도로만 사용하시고, 보안 용도로는 사용하시면 안됩니다.

HTTP_CLIENT_IP, HTTP_X_FORWARDED_FOR 값은 HTTP header 로 전송되는 값이므로,
클라이언트에서 마음대로 위조할 수 있습니다.
따라서 IP로 접근 제한하는 기능에 위 내용을 적용하면 보안상 취약점이 되니 주의하셔야 합니다.
takumi22
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2013-06-10 (월) 10:37:14
좋은 자료 감사드립니다
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
13-01-18 조회 3,859
13-01-18 조회 3,745
13-01-18 조회 4,947
13-01-17 조회 3,595
13-01-17 조회 5,216
13-01-17 조회 4,361
13-01-17 조회 3,996
13-01-17 조회 5,105
13-01-17 조회 4,860
13-01-17 조회 4,319
13-01-17 조회 3,686
13-01-17 조회 4,267
13-01-17 조회 3,715
13-01-17 조회 4,058
13-01-17 조회 7,018
13-01-16 조회 7,116
13-01-16 조회 4,285
13-01-15 조회 1만
13-01-15 조회 1.1만
13-01-15 조회 5,123
13-01-15 조회 6,790
13-01-15 조회 3,505
13-01-14 조회 6,462
13-01-14 조회 5,994
13-01-14 조회 5,773
13-01-14 조회 5,750
13-01-14 조회 5,402
13-01-14 조회 4,963
13-01-14 조회 8,277
13-01-14 조회 5,798
13-01-14 조회 5,839
13-01-14 조회 5,278
13-01-14 조회 9,991
13-01-14 조회 5,312
13-01-14 조회 6,465
13-01-14 조회 4,926
13-01-14 조회 7,570
13-01-14 조회 6,710
13-01-14 조회 5,444
13-01-14 조회 5,189
13-01-11 조회 4,254
13-01-11 조회 6,297
13-01-11 조회 7,035
13-01-11 조회 6,275
13-01-11 조회 8,454
13-01-10 조회 4,471
13-01-09 조회 3,721
13-01-09 조회 8,039
13-01-09 조회 3,718
13-01-09 조회 6,314
13-01-09 조회 6,335
13-01-09 조회 5,951
13-01-09 조회 5,989
13-01-09 조회 5,365
13-01-09 조회 5,348
13-01-09 조회 5,850
13-01-09 조회 5,398
13-01-09 조회 5,382
13-01-09 조회 5,731
13-01-09 조회 5,777
13-01-08 조회 4,370
13-01-08 조회 3,195
13-01-08 조회 3,670
13-01-08 조회 3,385
13-01-08 조회 5,738
13-01-08 조회 5,498
13-01-07 조회 4,961
13-01-07 조회 3,549
13-01-07 조회 3,717
13-01-07 조회 5,433
13-01-07 조회 6,226
13-01-04 조회 4,191
13-01-04 조회 1.3만
13-01-04 조회 3,705
13-01-04 조회 3,268
13-01-04 조회 4,066
13-01-04 조회 6,048
13-01-03 조회 1만
13-01-03 조회 1.2만
13-01-03 조회 5,822
13-01-02 조회 6,000
13-01-02 조회 9,226
13-01-01 조회 1.3만
13-01-01 조회 7,133
13-01-01 조회 3,421
12-12-31 조회 3,363
12-12-31 조회 5,029
12-12-31 조회 3,704
12-12-31 조회 6,385
12-12-30 조회 3,208
12-12-30 조회 6,022
12-12-30 조회 6,542
12-12-29 조회 4,552
12-12-28 조회 4,987
12-12-28 조회 6,110
12-12-28 조회 3,490
12-12-28 조회 5,940
12-12-28 조회 8,289
12-12-27 조회 4,507
12-12-27 조회 4,204
글쓰기