本文介绍了如何在PHP中从文本文件加载IP范围列表，并将其应用于IP白名单验证。通过file_get_contents函数读取文本文件内容，并使用explode函数将其分割成IP地址数组。然后，可以使用in_array函数验证用户IP地址是否在允许的IP地址列表中，从而实现IP白名单的功能。 本文提供示例代码和注意事项，帮助开发者快速实现此功能。
在Web开发中，经常需要限制特定IP地址或IP地址范围的用户访问网站或应用程序。一种常见的做法是使用IP白名单，只允许白名单中的IP地址访问。本文将介绍如何使用PHP从文本文件中加载IP地址范围列表，并将其用于IP白名单验证。
从文本文件加载IP地址列表
首先，需要将允许的IP地址范围列表存储在一个文本文件中，每行一个IP地址或IP地址段。例如，ip_list.txt文件可能包含以下内容：
xx.xxx.xxx.xx/30 xx.xxx.xxx.xx/78 xx.xxx.xxx.xx/59
接下来，可以使用PHP的file_get_contents函数读取该文件的内容，并使用explode函数将其分割成一个IP地址数组。
代码解释：
- file_get_contents('ip_list.txt')：此函数读取名为ip_list.txt的文件的全部内容，并将其作为字符串返回。请确保文件路径正确，并且PHP有权访问该文件。
- explode("\n", ...)：此函数使用换行符 (\n) 作为分隔符，将从文件中读取的字符串分割成一个数组。数组的每个元素将包含文件中的一行，即一个IP地址或IP地址段。
- $_SERVER['REMOTE_ADDR']：此变量包含用户的IP地址。
- in_array($userIp, $allowedIps)：此函数检查用户的IP地址是否在允许的IP地址数组中。如果用户的IP地址不在列表中，则in_array函数返回false，并且脚本将执行exit('Unauthorized')，从而拒绝用户的访问。
注意事项：
- 文件路径： 确保 file_get_contents 函数中的文件路径是正确的，并且PHP有权读取该文件。如果文件不在同一目录下，需要提供完整的路径。
- 换行符： 确保文本文件使用的换行符与 explode 函数中使用的换行符一致。在Unix/Linux系统中，通常使用 \n，而在Windows系统中，通常使用 \r\n。如果换行符不一致，可能会导致数组中包含空字符串或其他意外字符。
- IP地址格式： 确保文本文件中的IP地址格式正确。无效的IP地址可能会导致验证失败。
- 安全性： 如果IP地址列表是从外部来源获取的（例如，URL），请确保该来源是可信的，以防止恶意IP地址被添加到白名单中。
- 性能： 如果IP地址列表非常大，则使用 in_array 函数进行验证可能会影响性能。在这种情况下，可以考虑使用更高效的数据结构，例如哈希表。
- CIDR表示法： 上面的例子没有处理CIDR表示法，例如192.168.1.0/24。如果你的ip_list.txt文件中包含了CIDR格式的IP地址范围，你需要编写额外的代码来解析CIDR，并将CIDR转换为单个IP地址的列表，或者使用专门处理CIDR的库。
示例（包含CIDR解析）
以下是一个包含CIDR解析的示例，使用了第三方库 Net_IPv4：
ip = strtok($cidr, '/');
$net->mask = substr($cidr, strpos($cidr, '/') + 1);
$range = $net->network . '/' . $net->mask;
$calculated = Net_IPv4::calculate($range);
$ips = Net_IPv4::parseAddress($calculated['network'])['addresses'];
}
return $ips;
}
$allowedIpsCidr = explode("\n", file_get_contents('ip_list.txt'));
$allowedIps = [];
foreach ($allowedIpsCidr as $cidr) {
$ips = cidrToIps(trim($cidr)); // trim 去除首尾空格和换行符
$allowedIps = array_merge($allowedIps, $ips);
}
$userIp = $_SERVER['REMOTE_ADDR'];
if (!in_array($userIp, $allowedIps)) {
exit('Unauthorized');
}
?>总结
通过使用file_get_contents和explode函数，可以方便地从文本文件中加载IP地址列表，并将其用于IP白名单验证。在实际应用中，需要注意文件路径、换行符、IP地址格式以及安全性等问题。如果需要处理CIDR表示法，需要编写额外的代码或者使用第三方库。同时，也要注意性能问题，并根据实际情况选择合适的数据结构和算法。
