PHP get client real ip behind Cloudflare
更新於 2024/10/03閱讀時間約 1 分鐘
Laravel 透過request()->ip拿到的ip不是client real ip，原來是因為前面有一層cloudflare，解決方法如下，改用下面這段script來取ip:
可以包成helper function方便使用。
值得一提的是，HTTP_CF_CONNECTING_IP有可能是偽造的，可以從$_SERVER['REMOTE_ADDR'] 檢查裡面是否有從cloudflare來的ip，詳請可參考:
https://thisinterestsme.com/php-ip-address-cloudflare/
https://thisinterestsme.com/php-ip-address-cloudflare/
本筆記參考:
1. https://panjeh.medium.com/laravel-cloudflare-logging-real-visitor-ip-address-server-solution-1e9739e89654
2. https://laracasts.com/discuss/channels/laravel/cloudflare-and-user-ip
3. https://qiita.com/ziming/items/575355bdf383b1ec4d92
4. https://stackoverflow.com/questions/60777969/request-ip-in-laravel-application-not-correct
5. https://khalilst.medium.com/get-real-client-ip-behind-cloudflare-in-laravel-189cb89059ff
6. https://thisinterestsme.com/php-ip-address-cloudflare/
1. https://panjeh.medium.com/laravel-cloudflare-logging-real-visitor-ip-address-server-solution-1e9739e89654
2. https://laracasts.com/discuss/channels/laravel/cloudflare-and-user-ip
3. https://qiita.com/ziming/items/575355bdf383b1ec4d92
4. https://stackoverflow.com/questions/60777969/request-ip-in-laravel-application-not-correct
5. https://khalilst.medium.com/get-real-client-ip-behind-cloudflare-in-laravel-189cb89059ff
6. https://thisinterestsme.com/php-ip-address-cloudflare/
為什麼會看到廣告
21會員
161內容數
留言0
查看全部
你可能也想看
Google News 追蹤
徵的就是你 🫵 超ㄅㄧㄤˋ 獎品搭配超瞎趴的四大主題，等你踹共啦！還有機會獲得經典的「偉士牌樂高」喔！馬上來參加本次的活動吧！
隨著理財資訊的普及，越來越多台灣人不再將資產侷限於台股，而是將視野拓展到國際市場。特別是美國市場，其豐富的理財選擇，讓不少人開始思考將資金配置於海外市場的可能性。
然而，要參與美國市場並不只是盲目跟隨標的這麼簡單，而是需要策略和方式，尤其對新手而言，除了選股以外還會遇到語言、開戶流程、Ap
當我們架好站、WebService測試完，接著就是測試區域網路連線啦～
戴夫寇爾研究團隊發現PHP在Windows系統上存在遠端程式碼執行漏洞，影響多個PHP版本，包括XAMPP預設安裝環境。漏洞源於字元編碼轉換的問題，允許攻擊者在遠端伺服器上執行任意程式碼。建議使用者立即升級至最新PHP版本，或採取臨時緩解措施。
本文介紹如何在GCP上使用Terraform建立CloudFlare DNS解析和模組化。通過閱讀本文，可以瞭解如何設置Terraform建立CloudFlare DNS解析以及取得GCS上的Terraform state file並透過Terraform建立CloudFlare DNS解析的步驟。
之前在【什麼是網路請求（HTTP response）】筆記裡有提到，網路請求遇到 CORS 跨域問題，在開發時可以透過 vite 的反向代理來解決，那麼什麼是反向代理，有反向代理的話是不是也有正向代理呢?
這篇文章將會提供在伺服器上安裝憑證的步驟，包括下載憑證，設定php.ini以及重新啟動Web Server等。
在開發前後端分離架構時，使用兩個不同網域所遇到跨域請求問題。特別是在POST請求時行為差異大，揭示了「簡單請求」與「預檢請求」的關鍵差異。簡單請求不需預檢，但application/json會觸發預檢請求，需透過特定設定解決。分享這篇文章希望幫助開發者有效處理跨域問題。
Codeigniter如果不調整設定，網址中會自帶index.php，為了符合MVC架構，通常會將它去除，本文將詳細說明處理步驟。
之前分享過【網路請求帶參數的方式】，開發者可以透過 URL 代入參數，來向伺服器請求特定的資源，我們當然也可以擷取 URL 的內容，來做為後續開發的判斷條件，這篇就來記錄一下，網址(URL) 和域名(Domain) 是什麼，以及如何取得網址的參數吧！
我們常說的網址連結 URL 完整名稱是 U
Networking 網路類
Get the IP address of all interfaces(顯示網路資訊):
networkctl status
Display all IP addresses of the host(顯示主機名稱相關):
hostname -I
Enable/d
本文介紹如何使用AWS WAF Rules規則，透過IP Set(白名單) 以及TW IP的設定，來達成阻擋除臺灣以外的請求。同時也介紹了設定規則所需的條件及真值表。該方法可有效提升網站的安全性。
徵的就是你 🫵 超ㄅㄧㄤˋ 獎品搭配超瞎趴的四大主題，等你踹共啦！還有機會獲得經典的「偉士牌樂高」喔！馬上來參加本次的活動吧！
隨著理財資訊的普及，越來越多台灣人不再將資產侷限於台股，而是將視野拓展到國際市場。特別是美國市場，其豐富的理財選擇，讓不少人開始思考將資金配置於海外市場的可能性。
然而，要參與美國市場並不只是盲目跟隨標的這麼簡單，而是需要策略和方式，尤其對新手而言，除了選股以外還會遇到語言、開戶流程、Ap
當我們架好站、WebService測試完，接著就是測試區域網路連線啦～
戴夫寇爾研究團隊發現PHP在Windows系統上存在遠端程式碼執行漏洞，影響多個PHP版本，包括XAMPP預設安裝環境。漏洞源於字元編碼轉換的問題，允許攻擊者在遠端伺服器上執行任意程式碼。建議使用者立即升級至最新PHP版本，或採取臨時緩解措施。
本文介紹如何在GCP上使用Terraform建立CloudFlare DNS解析和模組化。通過閱讀本文，可以瞭解如何設置Terraform建立CloudFlare DNS解析以及取得GCS上的Terraform state file並透過Terraform建立CloudFlare DNS解析的步驟。
之前在【什麼是網路請求（HTTP response）】筆記裡有提到，網路請求遇到 CORS 跨域問題，在開發時可以透過 vite 的反向代理來解決，那麼什麼是反向代理，有反向代理的話是不是也有正向代理呢?
這篇文章將會提供在伺服器上安裝憑證的步驟，包括下載憑證，設定php.ini以及重新啟動Web Server等。
在開發前後端分離架構時，使用兩個不同網域所遇到跨域請求問題。特別是在POST請求時行為差異大，揭示了「簡單請求」與「預檢請求」的關鍵差異。簡單請求不需預檢，但application/json會觸發預檢請求，需透過特定設定解決。分享這篇文章希望幫助開發者有效處理跨域問題。
Codeigniter如果不調整設定，網址中會自帶index.php，為了符合MVC架構，通常會將它去除，本文將詳細說明處理步驟。
之前分享過【網路請求帶參數的方式】，開發者可以透過 URL 代入參數，來向伺服器請求特定的資源，我們當然也可以擷取 URL 的內容，來做為後續開發的判斷條件，這篇就來記錄一下，網址(URL) 和域名(Domain) 是什麼，以及如何取得網址的參數吧！
我們常說的網址連結 URL 完整名稱是 U
Networking 網路類
Get the IP address of all interfaces(顯示網路資訊):
networkctl status
Display all IP addresses of the host(顯示主機名稱相關):
hostname -I
Enable/d
本文介紹如何使用AWS WAF Rules規則，透過IP Set(白名單) 以及TW IP的設定，來達成阻擋除臺灣以外的請求。同時也介紹了設定規則所需的條件及真值表。該方法可有效提升網站的安全性。