PHP如何禁止外网访问-php教程-PHP中文网

PHP如何禁止外网访问

php中文网

发布： 2016-06-06 20:29:37

原创

2554人浏览过

某个php文件，如果禁止外网访问，即这个php仅限服务器访问
因为很多数据需要用到定时任务定时运行php脚本生成，以防外网或蜘蛛运行此php而生成错误的数据，所以需要屏蔽外网，只限服务器访问。

回复内容：

一般直接对外服务的服务器，都是由Web服务器接受HTTP请求，然后再转给mod_php或者php-fpm解释执行PHP程序。这意味着完全可以在Web服务器上限制。Apache服务器的限制方法 @iefsou 君已经提供了，我来写个nginx的限制配置：

location /uri/path/to/your/script.php {
    allow 192.168.0.0/16;
    allow 172.16.0.0/12;
    allow 10.0.0.0/8;
    allow 127.0.0.0/8;
    deny all;
}

登录后复制

这个方法也可以用在外网限制个别IP可以访问，具体请参考nginx的access模块配置手册。

当然，在PHP程序里限制也不是不可以，按同样的方式判断用户的IP是否局域网IP：

立即学习“PHP免费学习笔记（深入）”；

function is_local_ip($ip_addr = null) {
    if (is_null($ip_addr)) {
        $ip_addr = $_SERVER['REMOTE_ADDR'];
    }
    $ip = ip2long($ip_addr);
    return $ip & 0xffff0000 == 0xc0a80000 // 192.168.0.0/16
        || $ip & 0xfff00000 == 0xac100000 // 172.16.0.0/12
        || $ip & 0xff000000 == 0xa0000000 // 10.0.0.0/8
        || $ip & 0xff000000 == 0x7f000000 // 127.0.0.0/8
    ;
}

登录后复制

如果不是来自局域网，你就header输出个403或者显示个错误页面给他看就行。

值得一提的是用PHP的方法判断会导致请求必须交给PHP解释器，然而PHP解释器的性能比nginx直接返回403要差得太多，具体可以自己压测一下。当然如果是在开发给客户自己安装的产品就不要让没经验的小白客户们改服务器配置了。

Modoer多功能点评系统2.5 精华版 Build 20110710 UTF8

Modoer 是一款以本地分享，多功能的点评网站管理系统。采用 PHP+MYSQL 开发设计，开放全部源代码。因具有非凡的访问速度和卓越的负载能力而深受国内外朋友的喜爱，不局限于商铺类点评，真正实现了多类型的点评，可以让您的网站点评任何事与物，同时增加产品模块，也更好的网站产品在网站上展示。Modoer点评系统 2.5 Build 20110710更新列表1.同步旗舰版系统框架2.增加限制图片