答案：通过PHP代码可实现IP白名单访问控制，利用get_client_ip()获取客户端IP，结合通配符与子网掩码匹配，限制仅允许特定IP或网段访问系统资源。
在PHP网站开发中，控制用户访问权限和限制IP是保障系统安全的重要手段。通过合理配置，可以有效防止恶意访问、数据泄露和资源滥用。下面介绍几种常见的IP限制与访问权限管理方法。
1. 基于IP的访问限制
可以通过PHP代码直接检查客户端IP地址，并决定是否允许访问。适用于需要屏蔽特定地区或只允许内网访问的场景。
获取用户IP的常用方式：
function get_client_ip() {
if (!empty($_SERVER['HTTP_CLIENT_IP'])) {
return $_SERVER['HTTP_CLIENT_IP'];
} elseif (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
return $_SERVER['HTTP_X_FORWARDED_FOR'];
} else {
return $_SERVER['REMOTE_ADDR'];
}
}设置白名单示例：
$allowed_ips = ['192.168.1.100', '10.0.0.*', '203.0.113.0/24'];
$client_ip = get_client_ip();
foreach ($allowed_ips as $ip) {
if (strpos($ip, '*') !== false) {
$pattern = str_replace('*'
, '[0-9]{1,3}', preg_quote($ip, '/'));
if (preg_match('/^' . $pattern . '$/', $client_ip)) {
return true;
}
} elseif (strpos($ip, '/') !== false) {
list($subnet, $mask) = explode('/', $ip);
if (ip2long($client_ip) & ((-1
return true;
}
} else {
if ($client_ip === $ip) {
return true;
}
}
}
header('HTTP/1.0 403 Forbidden');
echo 'Access denied.';
exit;2. 用户身份验证与权限分级
除了IP限制，更常见的是基于用户登录状态和角色进行权限控制。
典型流程包括：
- 用户登录后生成session记录用户ID和角色
- 每个受保护页面检查session是否存在
- 根据角色（如admin、editor、user）判断是否有权访问特定功能
示例代码：
session_start();
if (!isset($_SESSION['user_id'])) {
header('Location: login.php');
exit;
}
$role = $_SESSION['role'];
if ($role !== 'admin') {
header('HTTP/1.0 403 Forbidden');
echo 'You do not have permission.';
exit;
}3. 结合.htaccess进行服务器级限制
对于Apache服务器，可以在目录下使用.htaccess文件实现IP过滤，效率更高且无需执行PHP脚本。
示例配置：
Order Deny,Allow
Deny from all
Allow from 192.168.1.0/24
Allow from 203.0.113.50或将规则写入主配置文件以提高性能。
4. 日志记录与异常处理
建议对拒绝访问的请求进行日志记录，便于排查问题或发现攻击行为。
file_put_contents('access_log.txt',
date('Y-m-d H:i:s') . ' - Denied IP: ' . $client_ip . ' - URI: ' . $_SERVER['REQUEST_URI'] . "\n",
FILE_APPEND);可设置阈值，同一IP多次失败尝试后加入临时黑名单。
基本上就这些。IP限制适合粗粒度防护，结合用户认证才能实现精细权限管理。注意不要误伤正常用户，尤其是使用代理或NAT的环境。定期审查规则并测试有效性很重要。
, '[0-9]{1,3}', preg_quote($ip, '/'));