Comment puis-je détecter si l'utilisateur est sur localhost en PHP ?

Question

En d'autres termes, comment puis-je savoir si la personne qui utilise mon application Web se trouve sur le serveur sur lequel elle réside ? Si je me souviens bien, PHPMyAdmin fait quelque chose comme ça pour des raisons de sécurité.

Answer 1

Vous pouvez également utiliser $_SERVER['REMOTE_ADDR'] pour lequel l'adresse IP du client demandeur est donnée par le serveur web.

$whitelist = array(
    '127.0.0.1',
    '::1'
);

if(!in_array($_SERVER['REMOTE_ADDR'], $whitelist)){
    // not valid
}

Answer 2

En tant que complément, en tant que fonction...

function isLocalhost($whitelist = ['127.0.0.1', '::1']) {
    return in_array($_SERVER['REMOTE_ADDR'], $whitelist);
}

Answer 3

Les utilisateurs de systèmes d'exploitation plus récents (Win 7, 8) peuvent également trouver nécessaire d'inclure une adresse distante au format IPV6 dans leur liste blanche :

$whitelist = array('127.0.0.1', "::1");

if(!in_array($_SERVER['REMOTE_ADDR'], $whitelist)){
    // not valid
}

Answer 4

$_SERVER["REMOTE_ADDR"] devrait vous indiquer l'IP de l'utilisateur. Mais il est possible de l'usurper.

Vérifiez cette question de prime pour une discussion très détaillée.

Je pense que ce dont vous vous souvenez avec PHPMyAdmin est quelque chose de différent : De nombreux serveurs MySQL sont configurés de manière à ce qu'on ne puisse y accéder que depuis localhost pour des raisons de sécurité.

Answer 5

Il ne semble pas que vous deviez utiliser $_SERVER['HTTP_HOST'] car c'est la valeur de l'en-tête http, facilement falsifiable.

Vous pouvez utiliser $_SERVER["REMOTE_ADDR"] aussi, c'est la valeur la plus sûre, mais il est également possible de la falsifier. Ce site remote_addr est l'adresse à laquelle Apache renvoie le résultat.