Come rilevare se in esecuzione su localhost

Question

Ho uno script PHP in cui mi piacerebbe rilevare se l'utente è in esecuzione su un computer locale, non accessibile su Internet. Attualmente controllo l'indirizzo del server a 127.0.0.1. È questa la migliore pratica o c'è un modo migliore?

Answer 1

Localhost traduce sempre all'indirizzo di loopback IP 127.0.0.1 in IPv4, o ::1 in IPv6, così convalidando la IP all'interno dell'applicazione sarebbe sicuro, se si intende

if(IPAddress::In(array("127.0.0.1","::1"))) 
{ 
    //Show Application 
} 

dubito molto che si dovrà un gruppo di hacker d'élite dopo la tua porta 80 ma come nota a margine ci sono stati alcuni discorsi sui difetti nel fare affidamento su un indirizzo IP in quanto i pacchetti TCP possono essere modificati.

Ma non dovrebbe essere una preoccupazione per voi.

Answer 2

È anche possibile controllare l'hostname localhost ma se l'indirizzo del server è 127.0.0.1, dovrebbe risolversi. Questa è una pratica standard su ipv4. Su ipv6 puoi controllare :: 1 come suggerisce Robert Pitt.

Answer 3

Non sono sicuro che le risposte finora siano chiare, ma potrebbe essere io che sono confuso. Rispondo in particolare alla parte della tua domanda che dice "non accessibile su Internet". Ecco il mio tentativo di risposta:

Il server Web, non PHP, è in ascolto su un socket e accetta connessioni. PHP può ottenere informazioni sulla connessione da $ _SERVER (http://www.php.net/manual/en/reserved.variables.server.php). Tieni presente che tutto quello che stai verificando è da dove proviene la connessione: non puoi sapere nulla se il tuo server è disponibile tramite altri indirizzi IP da $ _SERVER. Ad esempio, posso accedere al mio un'istanza locale di Apache/PHP tramite qualsiasi:

• http://localhost/ ($ _SERVER [ "SERVER_ADDR"] => :: 1)
• http://127.0.0.1/ ($ _SERVER [ "SERVER_ADDR"] => 127.0.0.1)
• http://192.168.75.121/ ($ _SERVER [ "SERVER_ADDR"] => 192.168.75.121)
• http://shiva.local/ ($ _SERVER [ "SERVER_ADDR"] => fe80 :: 21c: 42ff: FE00: 8)

Quindi, se il tuo piano è che il l'app deve comportarsi in modo diverso quando si visualizza il valore "corretto" in $ _SERVER ["SERVER_ADDR"], probabilmente si è abbastanza sicuri, ovvero è improbabile che possa essere falsificato da un utente da un client remoto.

Detto questo, non utilizzerei nessuna di queste tecniche per l'autenticazione degli utenti o l'autorizzazione di privilegi/azioni utente su un'applicazione distribuita disponibile su Internet. L'unica eccezione potrebbe essere se hai un'intera app che deve essere disponibile solo quando accedi da localhost - quindi questa tecnica probabilmente ha senso e sarà abbastanza sicura per un'app personale.