discuz x3.1 20150609更新后，CDN下获取用户真实IP的方法

小樱

找到这个文件：\source\class\discuz\discuz_application.php

搜索，在378行左右

1. private function _get_client_ip() {
   
2.                 $ip = $_SERVER['REMOTE_ADDR'];
   
3.                 if (isset($_SERVER['HTTP_CLIENT_IP']) && preg_match('/^([0-9]{1,3}\.){3}[0-9]{1,3}$/', $_SERVER['HTTP_CLIENT_IP'])) {
   
4.                         $ip = $_SERVER['HTTP_CLIENT_IP'];
   
5.                 } elseif(isset($_SERVER['HTTP_X_FORWARDED_FOR']) AND preg_match_all('#\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}#s', $_SERVER['HTTP_X_FORWARDED_FOR'], $matches)) {
   
6.                         foreach ($matches[0] AS $xip) {
   
7.                                 if (!preg_match('#^(10|172\.16|192\.168)\.#', $xip)) {
   
8.                                         $ip = $xip;
   
9.                                         break;
   
10.                                 }
    
11.                         }
    
12.                 }
    
13.                 return $ip;
    
14.         }

复制代码

这一段替换

1. private function _get_client_ip() {
   
2. $ip = $_SERVER['REMOTE_ADDR'];
   
3. if (isset($_SERVER['HTTP_X_FORWARDED_FOR']) AND preg_match_all('#\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}#s', $_SERVER['HTTP_X_FORWARDED_FOR'], $matches)) {
   
4. foreach ($matches[0] AS $xip) {
   
5. if (!preg_match('#^(10|172\.16|192\.168)\.#', $xip)) {
   
6. $ip = $xip;
   
7. break;
   
8. }
   
9. }
   
10. } elseif(isset($_SERVER['HTTP_CLIENT_IP']) && preg_match('/^([0-9]{1,3}\.){3}[0-9]{1,3}$/', $_SERVER['HTTP_CLIENT_IP'])) {
    
11. $ip = $_SERVER['HTTP_CLIENT_IP'];
    
12. }
    
13. return $ip;
    
14. }

复制代码

如果不经过cdn的话 用户容易伪造ip 所以不用cdn就别这么改




比如说伪造8.8.8.8访问