将IP保存到数据库中

Question

当用户登录时，我想将他们的 IP 保存在数据库中。我该怎么做呢？ MySQL 字段最适合使用什么类型？获取IP的PHP代码是什么样的？

我正在考虑将其用作登录/会话内容的额外安全功能。我正在考虑使用用户现在拥有的 IP 检查用户从数据库登录的 IP，作为检查会话的补充。这样它首先检查会话，然后检查您是否有有效的IP。

这是一个很好的附加功能吗？我还可以做哪些其他事情来使其更安全？

Answer 1

看一下mysql中的INET_NTOA和INET_ATON函数。它们将点分 IP 地址转换为 32 位整数。这允许您仅用 4 个字节而不是 15 个字节来存储 IP。确保您使用的是无符号整型而不是有符号整型。

Answer 2

关于 William Leader 的建议，PHP 有两个函数 ip2long 和 long2ip 完全可以实现他所说的功能。

Answer 3

正如 Lauri Lehtinen 所说，您使用 $_SERVER['REMOTE_ADDR'] 来获取 IP 地址，简单的 PHP 代码如下所示...

<?php
$conn = mysql_connect("server","username","password");//server, username and password are your server address and access details
if(!$conn)
    die("cannot connect to mysql server" . mysql_error());
mysql_select_db("database Name", $conn);
$sql = "INSERT INTO table_name (IP_Address) VALUES(" . $_SERVER['REMOTE_ADDR'] . ")";
if(!mysql_query($sql,$conn))
    die("ERROR: " .mysql_error());
mysql_close($con);
?>

这只是一个示例，只需修改它以适合您的情况即可需要...

Answer 4

TLDR；使用VARBINARY(16)并使用INET6_ATON和INET6_NTOA函数来写入/读取存储在DB中的$_SERVER['REMOTE_ADDR']。

在回答问题之前，最好讨论一下如何获取IP地址。如果您将其用于重要的事情（例如安全检查），那么您应该仅使用 $_SERVER['REMOTE_ADDR'] 因为它是唯一可信的来源（由 Web 服务器生成并通过三路 TCP 保证良好） /IP 握手）...除非您在本地网络中使用该应用程序...等等。如果是网站，请使用 $_SERVER['REMOTE_ADDR'] 获取用户 IP。

该IP可以是代理服务器IP。如果原始用户位于代理后面，您最终可以通过获取代理服务器（有时）添加的标头来获取原始用户 IP。这是一个 101 函数：

     $ip = filter_var(
            array_map("trim", 
                explode("," ,
                    $_SERVER['HTTP_CLIENT_IP']??
                    $_SERVER['HTTP_X_FORWARDED_FOR']??
                    $_SERVER['HTTP_X_FORWARDED']??
                    $_SERVER['HTTP_FORWARDED_FOR']??
                    $_SERVER['HTTP_FORWARDED']??
                    $_SERVER['REMOTE_ADDR']
                )
            )[0],
          FILTER_VALIDATE_IP);
    $ip = $ip!=""?$ip:"Invalid IP";
    echo $ip;

但是请注意，任何以 HTTP_* 开头的标头都可以被用户伪造（他可以在那里写任何他想要的内容。所以这是不值得信任的。

话虽如此，如果您使用 PHP MySQL/MariaDB，您可以通过以下方式存储 IP（在下面的示例中，我存储 IP 和尝试登录系统的次数）：

    CREATE TABLE login_logs_hash(
         ip VARBINARY(16) NOT NULL,
         PRIMARY KEY(ip) USING HASH,
         attempts INT UNSIGNED NOT NULL DEFAULT 1
    )ENGINE = MEMORY;

当登录不成功时（无效的用户名和密码）在脚本中的某个位置

    ...
    $sql = "INSERT INTO login_logs_hash (ip) 
            VALUES (INET6_ATON('".$_SERVER['REMOTE_ADDR']."'))
            ON DUPLICATE KEY UPDATE attempts = attempts+1";
    $result = mysqli_query($link, $sql);
    ...

：在这个例子中，我最终向您展示了答案 - 最好的列是 VARBINARY(16)，它可以同时存储 IPv6 和 IPv4。

重要提示：即使您最终会认为固定列宽度更好，也不要将其更改为 BINARY(16)。如果您按照我的示例操作，它将无法正确存储 IPv4 地址。