2

Tenho que receber GETs com informações importantes, e só pode ser via GET e não via POST. Eu queria saber se tem alguma forma de receber os GETs de outro servidor, apenas se esse servidor tive um determinado IP.

Como poderei fazer isso?.

2 Respostas 2

7

Use a variável global $_SERVER['REMOTE_ADDR']

Ela irá informar o IP de onde a página está sendo requisitada. Lembre-se que se você usa CloudFlare ou algum outro mecanismo similar, ele poderá alterar o conteúdo do $_SERVER['REMOTE_ADDR'].

No caso do CloudFlare, isso acontece no plano gratuito e o IP original que fez a requisição é colocado em outra variável chamada $_SERVER['HTTP_CF_CONNECTING_IP']

Então o código final ficaria mais ou menos isso (a julgar pelas suas necessidades):

<?php

$requestIP = (isset($_SERVER['REMOTE_ADDR'])) ? $_SERVER['REMOTE_ADDR'] : null;

if ($requestIP !== null && $requestIP === '127.0.0.1') {
    //seu código aqui
}

Lembre-se também de trocar o IP 127.0.0.1 presente na condição pelo IP que será permitido.

13
  • Aquele IP, é o IP de onde quero receber o get certo?
    – Gonçalo
    Commented 21/03/2016 às 11:20
  • Se você esta fazendo $requestIP === '127.0.0.1' e $requestIP for igual a null, automaticamente não sera false? Commented 21/03/2016 às 11:23
  • Qual é a função exata para pegar o IP?
    – Gonçalo
    Commented 21/03/2016 às 11:44
  • @Gonçalo eu falei na resposta... O IP de quem está fazendo a requisição não vem em uma função e sim numa variável, a variável $_SERVER['REMOTE_ADDR']. Commented 21/03/2016 às 11:55
  • @GuilhermeLautert psé, é costume, mas não muda nada, além disso, da pra adaptar para colocar uma lista de IPs invés de apenas um. Commented 21/03/2016 às 11:56
4

É possível sim, o PHP permite verificar qual é o IP da máquina que fez a requisição, entretanto se isso é algum sistema de "segurança", não faça tal porque o utilizador pode simular um IP utilizando um proxy e assim dar a volta ao sistema.

Nunca confie em informações enviadas pelo cliente, elas podem ser manipuladas.

Toda informação relevante sobre IP pode ser encontrada no array $_SERVER. O caminho mais simples para pegar o endereço IP de seus visitantes é com o código a seguir:

$ip = $_SERVER['REMOTE_ADDR'];

Essa solução não é totalmente precisa, pois se o utilizador estiver em uma conexão utilizando servidor proxy, o IP que você obterá será o do servidor proxy e não o endereço IP real do usuário.

É possível obter resultados mais precisos. Os servidores proxy trazem no cabeçalho HTTP uma propriedade que armazena o IP original. O nome deste campo é X-Forwarded-For ou Client-Ip. Se um destes campos estiver presente no cabeçalho HTTP, então você pode ler os seus valores através do array $_SERVER:

if (!empty($_SERVER['HTTP_CLIENT_IP'])) {
    $ip = $_SERVER['HTTP_CLIENT_IP'];
} elseif (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
    $ip = $_SERVER['HTTP_X_FORWARDED_FOR'];
} else {
    $ip = $_SERVER['REMOTE_ADDR'];
}

//Verifica se o IP é permitido
if($ip==xxx.xxx.xxx.xxx) {
    //verifica se os dados foram enviados via GET
    if(isset($_GET["XPTO"])) {
        echo 'O IP é correto e os dados foram enviados via GET!';
    }
}

Entretanto os valores de X_Forwarded_For e Client_Ip não são 100% confiáveis, pois é possível manipular esses valores. Devido à isso não podemos usar somente a verificação de IP para aplicações e soluções de segurança.

2
  • As pessoas conseguem simular um ip que seja igual ao ip de uma maquina minha?
    – Gonçalo
    Commented 21/03/2016 às 11:53
  • @Gonçalo sim, é possível simular qualquer IP. Commented 21/03/2016 às 14:27

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .