按顺序依次判断$_SERVER['HTTP_X_FORWARDED_FOR']、$_SERVER['HTTP_CLIENT_IP']、$_SERVER['REMOTE_ADDR']这三个变量，如果有值就马上返回。翻开PHP手册，查看$_SERVER数组的解释，你会发现，手册里居然没有HTTP_X_FORWARDED_FOR、HTTP_CLIENT_IP这两个元素，只有REMOTE_ADDR的解释。首先，$_SERVER数组以HTTP_开头的元素，是来自客户端的header头信息，也就是说，它们是客户端传给服务器的。因此，这些值是可以伪造的，是不安全的！但是，这并不代表它们就没有用处。

含 1条评论