Tenho que receber GETs com informações importantes, e só pode ser via GET e não via POST. Eu queria saber se tem alguma forma de receber os GETs de outro servidor, apenas se esse servidor tive um determinado IP.
Como poderei fazer isso?.
Stack Overflow em Português é um site de perguntas e respostas para programadores profissionais e entusiastas. Leva apenas um minuto para se inscrever.
Inscreva-se para participar desta comunidadeUse a variável global $_SERVER['REMOTE_ADDR']
Ela irá informar o IP de onde a página está sendo requisitada. Lembre-se que se você usa CloudFlare ou algum outro mecanismo similar, ele poderá alterar o conteúdo do $_SERVER['REMOTE_ADDR']
.
No caso do CloudFlare, isso acontece no plano gratuito e o IP original que fez a requisição é colocado em outra variável chamada $_SERVER['HTTP_CF_CONNECTING_IP']
Então o código final ficaria mais ou menos isso (a julgar pelas suas necessidades):
<?php
$requestIP = (isset($_SERVER['REMOTE_ADDR'])) ? $_SERVER['REMOTE_ADDR'] : null;
if ($requestIP !== null && $requestIP === '127.0.0.1') {
//seu código aqui
}
Lembre-se também de trocar o IP 127.0.0.1 presente na condição pelo IP que será permitido.
$requestIP === '127.0.0.1'
e $requestIP
for igual a null
, automaticamente não sera false
?
21/03/2016 às 11:23
É possível sim, o PHP permite verificar qual é o IP da máquina que fez a requisição, entretanto se isso é algum sistema de "segurança", não faça tal porque o utilizador pode simular um IP utilizando um proxy e assim dar a volta ao sistema.
Nunca confie em informações enviadas pelo cliente, elas podem ser manipuladas.
Toda informação relevante sobre IP pode ser encontrada no array $_SERVER. O caminho mais simples para pegar o endereço IP de seus visitantes é com o código a seguir:
$ip = $_SERVER['REMOTE_ADDR'];
Essa solução não é totalmente precisa, pois se o utilizador estiver em uma conexão utilizando servidor proxy, o IP que você obterá será o do servidor proxy e não o endereço IP real do usuário.
É possível obter resultados mais precisos. Os servidores proxy trazem no cabeçalho HTTP uma propriedade que armazena o IP original. O nome deste campo é X-Forwarded-For
ou Client-Ip
. Se um destes campos estiver presente no cabeçalho HTTP, então você pode ler os seus valores através do array $_SERVER
:
if (!empty($_SERVER['HTTP_CLIENT_IP'])) {
$ip = $_SERVER['HTTP_CLIENT_IP'];
} elseif (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
$ip = $_SERVER['HTTP_X_FORWARDED_FOR'];
} else {
$ip = $_SERVER['REMOTE_ADDR'];
}
//Verifica se o IP é permitido
if($ip==xxx.xxx.xxx.xxx) {
//verifica se os dados foram enviados via GET
if(isset($_GET["XPTO"])) {
echo 'O IP é correto e os dados foram enviados via GET!';
}
}
Entretanto os valores de X_Forwarded_For
e Client_Ip
não são 100% confiáveis, pois é possível manipular esses valores. Devido à isso não podemos usar somente a verificação de IP para aplicações e soluções de segurança.