php实现ip白名单黑名单功能

这个是一个检测ip是否非法的php函数，适应于白名单，黑名单功能开发，主要场景应用于：api来源限制，访问限制等.

/**
 * 安全ip检测，支持ip段检测
 * @param string $ip 要检测的ip
 * @param string|array $ips  白名单ip或者黑名单ip
 * @return boolean true 在白名单或者黑名单中，否则不在
 */
function is_safe_ip($ip="",$ips=""){
    if(!$ip) $ip = get_client_ip();  //获取客户端ip
    if($ips){
        if(is_string($ips)){ //ip用"," 例如白名单ip：192.168.1.13,123.23.23.44,193.134.*.*
            $ips = explode(",", $ips);
        }
    }else{ //读取后台配置 白名单ip
        $obj = new setting();
        $ips = explode(",", $obj->getconfig("whiteip")); 
    }
    if(in_array($ip, $ips)){
        return true;
    }
    $ipregexp = implode('|', str_replace( array('*','.'), array('\d+','\.') ,$ips)); 
    $rs = preg_match("/^(".$ipregexp.")$/", $ip); 
    if($rs) return true;
    return ;
}

获取ip地址，这里引用thinkphp内置函数

//应网友要求，贴出 get_client_ip() 函数
/**
 * 获取客户端ip地址
 * @param integer $type 返回类型 0 返回ip地址 1 返回ipv4地址数字
 * @param boolean $adv 是否进行高级模式获取（有可能被伪装）
 * @return mixed
 */
function get_client_ip($type = 0,$adv=false) {
    $type       =  $type ? 1 : 0;
    static $ip  =   null;
    if ($ip !== null) return $ip[$type];
    if($adv){
        if (isset($_server['http_x_forwarded_for'])) {
            $arr    =   explode(',', $_server['http_x_forwarded_for']);
            $pos    =   array_search('unknown',$arr);
            if(false !== $pos) unset($arr[$pos]);
            $ip     =   trim($arr[0]);
        }elseif (isset($_server['http_client_ip'])) {
            $ip     =   $_server['http_client_ip'];
        }elseif (isset($_server['remote_addr'])) {
            $ip     =   $_server['remote_addr'];
        }
    }elseif (isset($_server['remote_addr'])) {
        $ip     =   $_server['remote_addr'];
    }
    // ip地址合法验证
    $long = sprintf("%u",ip2long($ip));
    $ip   = $long ? array($ip, $long) : array('0.0.0.0', 0);
    return $ip[$type];
}

以上就是本文的全部内容了，希望对大家理解php检测ip有所帮助。