PHP获取客户端IP地址
先上代码，再解析：
/**
*获取客户端IP
*/
functiongetClientIp(){
$ip='unknown';
$unknown='unknown';
if(isset($_SERVER['HTTP_X_FORWARDED_FOR'])&&$_SERVER['HTTP_X_FORWARDED_FOR']&&strcasecmp($_SERVER['HTTP_X_FORWARDED_FOR'],$unknown)){
//使用透明代理、欺骗性代理的情况
$ip=$_SERVER['HTTP_X_FORWARDED_FOR'];
}elseif(isset($_SERVER['REMOTE_ADDR'])&&$_SERVER['REMOTE_ADDR']&&strcasecmp($_SERVER['REMOTE_ADDR'],$unknown)){
//没有代理、使用普通匿名代理和高匿代理的情况
$ip=$_SERVER['REMOTE_ADDR'];
}
//处理多层代理的情况
if(strpos($ip,',')!==false){
//输出第一个IP
$ip=reset(explode(',',$ip));
}
return$ip;
}
其中：
一、没有使用代理服务器的PHP获取客户端IP情况：
REMOTE_ADDR =客户端IP
HTTP_X_FORWARDED_FOR =没数值或不显示
二、使用透明代理服务器的情况：
REMOTE_ADDR =最后一个代理服务器IP
HTTP_X_FORWARDED_FOR =客户端真实IP（经过多个代理服务器时，这个值类似：221。5。252。160，203。98。182。163，203。129。72。215）
这类代理服务器还是将客户端真实的IP发送给了访问对象，无法达到隐藏真实身份的目的。
三、使用普通匿名代理服务器的PHP获取客户端IP情况
REMOTE_ADDR =最后一个代理服务器IP
HTTP_X_FORWARDED_FOR=代理服务器IP（经过多个代理服务器时，这个值类似：203。98。182。163，203。98。182。163，203。129。72。215）
这种情况下隐藏了客户端的真实IP，但是向访问对象透露了客户端是使用代理服务器访问它们的。
四、使用欺骗性代理服务器的情况
REMOTE_ADDR =代理服务器IP
HTTP_X_FORWARDED_FOR =随机的IP（经过多个代理服务器时，这个值类似：220。4。251。159，203。98。182。163，203。129。72。215）
这种情况下同样透露了客户端是使用了代理服务器，但编造了一个虚假的随机IP（220。4。251。159）代替客户端的真实IP来欺骗它。
五、使用高匿名代理服务器的PHP获取客户端IP情况
REMOTE_ADDR =代理服务器IP
HTTP_X_FORWARDED_FOR =没数值或不显示
无论是REMOTE_ADDR还是HTTP_FORWARDED_FOR，这些头消息未必能够取得到，因为不同的浏览器不同的网络设备可能发送不同的IP头消息。因此PHP使用$_SERVER["REMOTE_ADDR"]、$_SERVER["HTTP_X_FORWARDED_FOR"]获取的值可能是空值也可能是“unknown”值。