本文将介绍如何使用 PHP 从文本文件中加载大量的 IP 地址范围，并利用这些 IP 地址范围实现访问控制。通过 file_get_contents 函数读取 IP 地址列表，并使用 in_array 函数检查用户 IP 是否在允许的范围内，从而实现简单的 IP 白名单功能。
在 Web 开发中，有时我们需要限制特定 IP 地址或 IP 地址范围的用户才能访问我们的网站或应用程序。一种常见的做法是将允许的 IP 地址列表存储在文本文件中，然后使用 PHP 脚本读取该文件并进行验证。
以下是如何使用 PHP 从文本文件中加载 IP 地址范围并进行访问控制的步骤：
- 创建包含 IP 地址范围的文本文件
首先，创建一个文本文件，例如 ip_list.txt，并在其中列出允许的 IP 地址或 IP 地址范围，每个 IP 地址或范围占一行。
xx.xxx.xxx.xx/30 xx.xxx.xxx.xx/78 xx.xxx.xxx.xx/59
请注意，上述示例仅为演示，实际使用时需要替换为有效的 IP 地址或 IP 地址范围。此外，如果需要支持 CIDR 表示法（例如 192.168.1.0/24），则需要额外的代码来解析和匹配 IP 地址。
- 使用 PHP 读取文本文件并加载 IP 地址
接下来，使用 PHP 的 file_get_contents 函数读取文本文件中的内容，并使用 explode 函数将内容分割成 IP 地址数组。
<?php
// 假设 ip_list.txt 文件位于当前目录
$ipListFile = 'ip_list.txt';
// 使用 file_get_contents 读取文件内容
$ipListContent = file_get_contents($ipListFile);
// 检查文件是否成功读取
if ($ipListContent === false) {
die('Failed to read IP list file.');
}
// 使用 explode 函数将内容分割成 IP 地址数组
$allowedIps = explode("\n", $ipListContent);
// 清理数组中的空行和空白字符
$allowedIps = array_map('trim', $allowedIps);
$allowedIps = array_filter($allowedIps);
// 获取用户 IP 地址
$userIp = $_SERVER['REMOTE_ADDR'];
// 检查用户 IP 是否在允许的 IP 地址列表中
if (!in_array($userIp, $allowedIps)) {
exit('Unauthorized');
}
// 如果用户 IP 在允许的列表中，则继续执行
echo "Access Granted!";
?>代码解释:
- file_get_contents($ipListFile): 读取 ip_list.txt 文件的全部内容。
- explode("\n", $ipListContent): 将读取到的字符串按照换行符 \n 分割成数组，每个元素代表一行 IP 地址。
- array_map('trim', $allowedIps): 使用 trim 函数去除数组中每个元素的开头和结尾的空白字符。
- array_filter($allowedIps): 移除数组中所有空的元素。
- $_SERVER['REMOTE_ADDR']: 获取用户的 IP 地址。
- in_array($userIp, $allowedIps): 检查用户的 IP 地址是否在 $allowedIps 数组中。
- 配置 fopen wrapper (如果需要读取远程文件)
如果需要从远程 URL 读取 IP 地址列表，例如 http://www.example.com/ip_list.txt，则需要确保 PHP 的 fopen wrapper 设置正确。具体可以参考 PHP 手册：https://www.php.net/manual/en/function.file-get-contents.php。
- 注意事项
- 安全性： 请务必验证从文本文件中读取的 IP 地址，以防止恶意用户篡改文件并绕过访问控制。
- 性能： 如果 IP 地址列表非常大，则使用 in_array 函数进行查找可能会影响性能。可以考虑使用更高效的数据结构，例如哈希表，来提高查找速度。
- CIDR 支持： 上述代码仅适用于简单的 IP 地址列表。如果需要支持 CIDR 表示法，则需要额外的代码来解析 CIDR 并进行 IP 地址匹配。可以考虑使用现有的 IP 地址处理库来简化开发。
- 错误处理： 在实际应用中，应该添加适当的错误处理机制，例如检查文件是否存在、是否可读等。
总结
本文介绍了如何使用 PHP 从文本文件中加载 IP 地址范围并进行访问控制。通过 file_get_contents 函数读取 IP 地址列表，并使用 in_array 函数检查用户 IP 是否在允许的范围内，从而实现简单的 IP 白名单功能。在实际应用中，需要根据具体需求进行适当的修改和优化，例如添加错误处理、支持 CIDR 表示法、提高查找效率等。
