如何从文本文件加载IP范围列表以用于IP白名单验证

本文介绍了如何在PHP中从文本文件加载IP范围列表，并将其应用于IP白名单验证。通过file_get_contents函数读取文本文件内容，并使用explode函数将其分割成IP地址数组。然后，可以使用in_array函数验证用户IP地址是否在允许的IP地址列表中，从而实现IP白名单的功能。 本文提供示例代码和注意事项，帮助开发者快速实现此功能。

在Web开发中，经常需要限制特定IP地址或IP地址范围的用户访问网站或应用程序。一种常见的做法是使用IP白名单，只允许白名单中的IP地址访问。本文将介绍如何使用PHP从文本文件中加载IP地址范围列表，并将其用于IP白名单验证。

从文本文件加载IP地址列表

首先，需要将允许的IP地址范围列表存储在一个文本文件中，每行一个IP地址或IP地址段。例如，ip_list.txt文件可能包含以下内容：

xx.xxx.xxx.xx/30
xx.xxx.xxx.xx/78
xx.xxx.xxx.xx/59

接下来，可以使用PHP的file_get_contents函数读取该文件的内容，并使用explode函数将其分割成一个IP地址数组。

<?php

$allowedIps = explode("\n", file_get_contents('ip_list.txt'));
$userIp = $_SERVER['REMOTE_ADDR'];

if (!in_array($userIp, $allowedIps)) {
    exit('Unauthorized');
}

?>

代码解释：

表单大师AI

一款基于自然语言处理技术的智能在线表单创建工具，可以帮助用户快速、高效地生成各类专业表单。

74

查看详情

• file_get_contents('ip_list.txt')：此函数读取名为ip_list.txt的文件的全部内容，并将其作为字符串返回。请确保文件路径正确，并且PHP有权访问该文件。
• explode("\n", ...)：此函数使用换行符 (\n) 作为分隔符，将从文件中读取的字符串分割成一个数组。数组的每个元素将包含文件中的一行，即一个IP地址或IP地址段。
• $_SERVER['REMOTE_ADDR']：此变量包含用户的IP地址。
• in_array($userIp, $allowedIps)：此函数检查用户的IP地址是否在允许的IP地址数组中。如果用户的IP地址不在列表中，则in_array函数返回false，并且脚本将执行exit('Unauthorized')，从而拒绝用户的访问。

注意事项：

1. 文件路径： 确保 file_get_contents 函数中的文件路径是正确的，并且PHP有权读取该文件。如果文件不在同一目录下，需要提供完整的路径。
2. 换行符： 确保文本文件使用的换行符与 explode 函数中使用的换行符一致。在Unix/Linux系统中，通常使用 \n，而在Windows系统中，通常使用 \r\n。如果换行符不一致，可能会导致数组中包含空字符串或其他意外字符。
3. IP地址格式： 确保文本文件中的IP地址格式正确。无效的IP地址可能会导致验证失败。
4. 安全性： 如果IP地址列表是从外部来源获取的（例如，URL），请确保该来源是可信的，以防止恶意IP地址被添加到白名单中。
5. 性能： 如果IP地址列表非常大，则使用 in_array 函数进行验证可能会影响性能。在这种情况下，可以考虑使用更高效的数据结构，例如哈希表。
6. CIDR表示法： 上面的例子没有处理CIDR表示法，例如192.168.1.0/24。如果你的ip_list.txt文件中包含了CIDR格式的IP地址范围，你需要编写额外的代码来解析CIDR，并将CIDR转换为单个IP地址的列表，或者使用专门处理CIDR的库。

示例（包含CIDR解析）

以下是一个包含CIDR解析的示例，使用了第三方库 Net_IPv4：

<?php

require_once 'Net/IPv4.php'; // 确保已安装 Net_IPv4 pear 包

function cidrToIps($cidr) {
    $ips = [];
    if (Net_IPv4::validateCIDR($cidr)) {
        $net = new Net_IPv4();
        $net->ip = strtok($cidr, '/');
        $net->mask = substr($cidr, strpos($cidr, '/') + 1);
        $range = $net->network . '/' . $net->mask;
        $calculated = Net_IPv4::calculate($range);
        $ips = Net_IPv4::parseAddress($calculated['network'])['addresses'];
    }
    return $ips;
}

$allowedIpsCidr = explode("\n", file_get_contents('ip_list.txt'));
$allowedIps = [];
foreach ($allowedIpsCidr as $cidr) {
    $ips = cidrToIps(trim($cidr)); // trim 去除首尾空格和换行符
    $allowedIps = array_merge($allowedIps, $ips);
}

$userIp = $_SERVER['REMOTE_ADDR'];

if (!in_array($userIp, $allowedIps)) {
    exit('Unauthorized');
}

?>

总结

通过使用file_get_contents和explode函数，可以方便地从文本文件中加载IP地址列表，并将其用于IP白名单验证。在实际应用中，需要注意文件路径、换行符、IP地址格式以及安全性等问题。如果需要处理CIDR表示法，需要编写额外的代码或者使用第三方库。同时，也要注意性能问题，并根据实际情况选择合适的数据结构和算法。

以上就是如何从文本文件加载IP范围列表以用于IP白名单验证的详细内容，更多请关注php中文网其它相关文章！