PHP獲取IP地址的方法,防止偽造IP地址注入攻擊

/**
 * 獲取客戶端IP地址
 * <br />來源：ThinkPHP
 * <br />"X-FORWARDED-FOR" 是代理伺服器通過 HTTP Headers 提供的客戶端IP。代理伺服器可以偽造任何IP。
 * <br />要防止偽造，不要讀這個IP即可（同時告訴使用者不要用HTTP 代理）。
 * @param integer $type 返回型別 0 返回IP地址 1 返回IPV4地址數字
 * @param boolean $adv 是否進行高階模式獲取（有可能被偽裝） 
 * @return mixed
 */
function get_client_ip($type = 0, $adv = false) {
    $type = $type ? 1 : 0;
    static $ip = NULL;
    if ($ip !== NULL)
        return $ip[$type];
    if ($adv) {
        if (isset($_SERVER[`HTTP_X_FORWARDED_FOR`])) {
            $arr = explode(`,`, $_SERVER[`HTTP_X_FORWARDED_FOR`]);
            $pos = array_search(`unknown`, $arr);
            if (false !== $pos)
                unset($arr[$pos]);
            $ip = trim($arr[0]);
        }elseif (isset($_SERVER[`HTTP_CLIENT_IP`])) {
            $ip = $_SERVER[`HTTP_CLIENT_IP`];
        } elseif (isset($_SERVER[`REMOTE_ADDR`])) {
            $ip = $_SERVER[`REMOTE_ADDR`];
        }
    } elseif (isset($_SERVER[`REMOTE_ADDR`])) {
        $ip = $_SERVER[`REMOTE_ADDR`];
    }
    // IP地址合法驗證, 防止通過IP注入攻擊
    $long = sprintf("%u", ip2long($ip));
    $ip = $long ? array($ip, $long) : array(`0.0.0.0`, 0);
    return $ip[$type];
}

/**
 * 獲得使用者的真實IP地址
 * <br />來源：ecshop
 * <br />$_SERVER和getenv的區別，getenv不支援IIS的isapi方式執行的php
 * @access  public
 * @return  string
 */
function real_ip() {
    static $realip = NULL;
    if ($realip !== NULL) {
        return $realip;
    }
    if (isset($_SERVER)) {
        if (isset($_SERVER[`HTTP_X_FORWARDED_FOR`])) {
            $arr = explode(`,`, $_SERVER[`HTTP_X_FORWARDED_FOR`]);
            /* 取X-Forwarded-For中第一個非unknown的有效IP字串 */
            foreach ($arr AS $ip) {
                $ip = trim($ip);

                if ($ip != `unknown`) {
                    $realip = $ip;

                    break;
                }
            }
        } elseif (isset($_SERVER[`HTTP_CLIENT_IP`])) {
            $realip = $_SERVER[`HTTP_CLIENT_IP`];
        } else {
            if (isset($_SERVER[`REMOTE_ADDR`])) {
                $realip = $_SERVER[`REMOTE_ADDR`];
            } else {
                $realip = `0.0.0.0`;
            }
        }
    } else {
        if (getenv(`HTTP_X_FORWARDED_FOR`)) {
            $realip = getenv(`HTTP_X_FORWARDED_FOR`);
        } elseif (getenv(`HTTP_CLIENT_IP`)) {
            $realip = getenv(`HTTP_CLIENT_IP`);
        } else {
            $realip = getenv(`REMOTE_ADDR`);
        }
    }
    // 使用正則驗證IP地址的有效性，防止偽造IP地址進行SQL隱碼攻擊
    preg_match("/[d.]{7,15}/", $realip, $onlineip);
    $realip = !empty($onlineip[0]) ? $onlineip[0] : `0.0.0.0`;
    return $realip;
}

/**
 * 獲取服務端IP地址
 * @return string
 * @since 1.0 2016-7-1 SoChishun Added.
 */
function get_host_ip() {
    return isset($_SERVER[`HTTP_X_FORWARDED_HOST`]) ? $_SERVER[`HTTP_X_FORWARDED_HOST`] : (isset($_SERVER[`HTTP_HOST`]) ? $_SERVER[`HTTP_HOST`] : ``);
}