PHP $_SERVER 及用戶真實IP

$_SERVER 是一個包含了諸如頭信息(header)、路徑(path)、以及腳本位置(script locations)等等信息的數組。這個數組中的項目由 Web 服務器創建。不能保證每個服務器都提供全部項目；服務器可能會忽略一些，或者提供一些沒有在這里列舉出來的項目。

下表列出了所有 $_SERVER 變量中的重要元素。

 

元素/代碼	描述
$_SERVER['PHP_SELF']	當前執行腳本的文件名，與 document root 有關。
$_SERVER['GATEWAY_INTERFACE']	服務器使用的 CGI 規范的版本。
$_SERVER['SERVER_ADDR']	當前運行腳本所在的服務器的 IP 地址。
$_SERVER['SERVER_NAME']	當前運行腳本所在的服務器的主機名。如果腳本運行於虛擬主機中，該名稱是由那個虛擬主機所設置的值決定。
$_SERVER['SERVER_SOFTWARE']	服務器標識字符串，在響應請求時的頭信息中給出。
$_SERVER['SERVER_PROTOCOL']	請求頁面時通信協議的名稱和版本。
$_SERVER['REQUEST_METHOD']	訪問頁面使用的請求方法。
$_SERVER['REQUEST_TIME']	請求開始時的時間戳。從 PHP 5.1.0 起可用。
$_SERVER['QUERY_STRING']	query string（查詢字符串），如果有的話，通過它進行頁面訪問。
$_SERVER['HTTP_ACCEPT']	當前請求頭中 Accept: 項的內容，如果存在的話。
$_SERVER['HTTP_ACCEPT_CHARSET']	當前請求頭中 Accept-Charset: 項的內容，如果存在的話。
$_SERVER['HTTP_HOST']	當前請求頭中 Host: 項的內容，如果存在的話。
$_SERVER['HTTP_REFERER']	引導用戶代理到當前頁的前一頁的地址（如果存在）。由 user agent 設置決定。並不是所有的用戶代理都會設置該項，有的還提供了修改 HTTP_REFERER 的功能。簡言之，該值並不可信。)
$_SERVER['HTTPS']	如果腳本是通過 HTTPS 協議被訪問，則被設為一個非空的值。
$_SERVER['REMOTE_ADDR']	瀏覽當前頁面的用戶的 IP 地址。
$_SERVER['REMOTE_HOST']	瀏覽當前頁面的用戶的主機名。DNS 反向解析不依賴於用戶的 REMOTE_ADDR。
$_SERVER['REMOTE_PORT']	用戶機器上連接到 Web 服務器所使用的端口號。
$_SERVER['SCRIPT_FILENAME']	當前執行腳本的絕對路徑。
$_SERVER['SERVER_ADMIN']	該值指明了 Apache 服務器配置文件中的 SERVER_ADMIN 參數。如果腳本運行在一個虛擬主機上，則該值是那個虛擬主機的值。
$_SERVER['SERVER_PORT']	Web 服務器使用的端口。默認值為 "80"。如果使用 SSL 安全連接，則這個值為用戶設置的 HTTP 端口。
$_SERVER['SERVER_SIGNATURE']	包含了服務器版本和虛擬主機名的字符串。
$_SERVER['PATH_TRANSLATED']	當前腳本所在文件系統（非文檔根目錄）的基本路徑。這是在服務器進行虛擬到真實路徑的映像后的結果。
$_SERVER['SCRIPT_NAME']	包含當前腳本的路徑。這在頁面需要指向自己時非常有用。__FILE__ 常量包含當前腳本(例如包含文件)的完整路徑和文件名。
$_SERVER['SCRIPT_URI']	URI 用來指定要訪問的頁面。例如 "/index.html"。

 

下面是某網友整理的結果，可參考下。

服務器變量 $_SERVER 詳解：

1、$_SESSION['PHP_SELF'] -- 獲取當前正在執行腳本的文件名

2、$_SERVER['SERVER_PROTOCOL'] -- 請求頁面時通信協議的名稱和版本。例如，“HTTP/1.0”。

3、$_SERVER['REQUEST_TIME'] -- 請求開始時的時間戳。從 PHP 5.1.0 起有效。和time函數效果一樣。

4、$_SERVER['argv'] -- 傳遞給該腳本的參數。我試了下，get方法可以得到$_SERVER['argv'][0]；post方法無法給他賦值。

5、$_SERVER['SERVER_NAME'] -- 返回當前主機名。

6、$_SERVER['SERVER_SOFTWARE'] -- 服務器標識的字串，在響應請求時的頭信息中給出。 如Microsoft-IIS/6.0

7、$_SERVER['REQUEST_METHOD'] -- 訪問頁面時的請求方法。例如：“GET”、“HEAD”，“POST”，“PUT”。

8、$_SERVER['QUERY_STRING'] -- 查詢（query）的字符串（URL 中第一個問號 ? 之后的內容）。

9、$_SERVER['DOCUMENT_ROOT'] -- 當前運行腳本所在的文檔根目錄。在服務器配置文件中定義。 如E:\server

10、$_SERVER['HTTP_ACCEPT'] -- 當前請求的 Accept: 頭信息的內容。

11、$_SERVER['HTTP_ACCEPT_CHARSET'] -- 當前請求的 Accept-Charset: 頭信息的內容。例如：“iso-8859-1,*,utf-8”。

12、$_SERVER['HTTP_ACCEPT_ENCODING'] -- 當前請求的 Accept-Encoding: 頭信息的內容。例如：“gzip”。

13、$_SERVER['HTTP_ACCEPT_LANGUAGE'] -- 當前請求的 Accept-Language: 頭信息的內容。例如：“en”。

14、$_SERVER['HTTP_CONNECTION'] -- 當前請求的 Connection: 頭信息的內容。例如：“Keep-Alive”。

15、$_SERVER['HTTP_HOST'] -- 當前請求的 Host: 頭信息的內容。

16、$_SERVER['HTTP_REFERER'] -- 鏈接到當前頁面的前一頁面的 URL 地址。

17、$_SERVER['HTTP_USER_AGENT'] -- 返回用戶使用的瀏覽器信息。也可以使用 get_browser() 得到此信息。

18、$_SERVER['HTTPS'] -- 如果通過https訪問，則被設為一個非空的值，否則返回off.

19、$_SERVER['REMOTE_ADDR'] -- 正在瀏覽當前頁面用戶的 IP 地址。

20、$_SERVER['REMOTE_HOST'] -- 正在瀏覽當前頁面用戶的主機名。反向域名解析基於該用戶的 REMOTE_ADDR。如本地測試返回127.0.0.1

21、$_SERVER['REMOTE_PORT'] -- 用戶連接到服務器時所使用的端口。我在本機測試沒通過，不知道什么原因。

22、$_SERVER['SCRIPT_FILENAME'] -- 當前執行腳本的絕對路徑名。如返回E:\server\index.php

23、$_SERVER['SERVER_ADMIN'] -- 該值指明了 Apache 服務器配置文件中的 SERVER_ADMIN 參數。如果腳本運行在一個虛擬主機上，則該值是那個虛擬主機的值

24、$_SERVER['SERVER_PORT'] -- 服務器所使用的端口。默認為“80”。如果使用 SSL 安全連接，則這個值為用戶設置的 HTTP 端口。

25、$_SERVER['SERVER_SIGNATURE'] -- 包含服務器版本和虛擬主機名的字符串。

26、$_SERVER['PATH_TRANSLATED'] -- 當前腳本所在文件系統（不是文檔根目錄）的基本路徑。這是在服務器進行虛擬到真實路徑的映像后的結果。 Apache 2 用 戶可以使用 httpd.conf 中的 AcceptPathInfo On 來定義 PATH_INFO。

27、$_SERVER['SCRIPT_NAME'] -- 包含當前腳本的路徑。這在頁面需要指向自己時非常有用。__FILE__ 包含當前文件的絕對路徑和文件名（例如包含文件）。

28、$_SERVER['REQUEST_URI'] -- 訪問此頁面所需的 URI。例如，“/index.html”。

29、$_SERVER['PHP_AUTH_DIGEST'] -- 當作為 Apache 模塊運行時，進行 HTTP Digest 認證的過程中，此變量被設置成客戶端發送的“Authorization”HTTP 頭內容（以便作進一步的認證操作）。

30、$_SERVER['PHP_AUTH_USER']-- 當 PHP 運行在 Apache 或 IIS（PHP 5 是 ISAPI）模塊方式下，並且正在使用 HTTP 認證功能，這個變量便是用戶輸入的用戶名。

31、$_SERVER['PHP_AUTH_PW'] -- 當 PHP 運行在 Apache 或 IIS（PHP 5 是 ISAPI）模塊方式下，並且正在使用 HTTP 認證功能，這個變量便是用戶輸入的密碼。

32、$_SERVER['AUTH_TYPE']--當 PHP 運行在 Apache 模塊方式下，並且正在使用 HTTP 認證功能，這個變量便是認證的類型。

使用以下函數，基本能拿到用戶真實IP

    //獲取用戶IP地址
    public function getIp()
    {

        if(!empty($_SERVER["HTTP_CLIENT_IP"]))
        {
            $cip = $_SERVER["HTTP_CLIENT_IP"];
        }
        else if(!empty($_SERVER["HTTP_X_FORWARDED_FOR"]))
        {
            $cip = $_SERVER["HTTP_X_FORWARDED_FOR"];
        }
        else if(!empty($_SERVER["REMOTE_ADDR"]))
        {
            $cip = $_SERVER["REMOTE_ADDR"];
        }
        else
        {
            $cip = '';
        }
        preg_match("/[\d\.]{7,15}/", $cip, $cips);
        $cip = isset($cips[0]) ? $cips[0] : 'unknown';
        unset($cips);

        return $cip;
    }