Tomar IP del visitante (CloudFlare)

zcriptz · 10 Abr 2018

PHP:

$ip = $_SERVER['HTTP_CF_CONNECTING_IP'] OR $ip = $_SERVER['REMOTE_ADDR'];

Si el sitio no tiene CloudFlare activado, lo toma del que setea apache.

Edrien · 10 Abr 2018

Estas haciendo una pregunta o estás dando una solucion posible?, Es que no se entiende el título.

zcriptz · 10 Abr 2018

kiritox dijo:
Estas haciendo una pregunta o estás dando una solucion posible?, Es que no se entiende el título.

Solución yo pongo los caracteres que quiero

Usuario eliminado 27864 · 10 Abr 2018

kiritox dijo:
Estas haciendo una pregunta o estás dando una solucion posible?, Es que no se entiende el título.

Es para obtener la ip de los visitantes.

Yo uso

PHP:

getenv("HTTP_X_FORWARDED_FOR")

en mis sitios webs

zcriptz · 11 Abr 2018

sim dijo:
Es para obtener la ip de los visitantes.

Yo uso

PHP:

$_SERVER["REQUEST_URI"]

en mis sitios webs

Ya lo aclaré en el título, si del visitante!

Eso es para obtener parte de la URL.

Usuario eliminado 27864 · 11 Abr 2018

zcriptz dijo:
Ya lo aclaré en el título, si del visitante!

Eso es para obtener parte de la URL.

Mierda es verdad ni siquiera lo miré, le di pegar y enviar comentario seguido de pasar del hilo.

Quería decir que uso

PHP:

getenv("HTTP_X_FORWARDED_FOR")

.

zcriptz · 11 Abr 2018

sim dijo:
Mierda es verdad ni siquiera lo miré, le di pegar y enviar comentario seguido de pasar del hilo.

Quería decir que uso

PHP:

getenv("HTTP_X_FORWARDED_FOR")

.

Ten cuidado, esa cabecera puede cambiarse a gusto.

- - - Actualizado - - -

O sea podría simular cualquier IP cambiando la cabecera en cualquier script que la tomes así.

Usuario eliminado 27864 · 11 Abr 2018

zcriptz dijo:
Ten cuidado, esa cabecera puede cambiarse a gusto.

- - - Actualizado - - -

O sea podría simular cualquier IP cambiando la cabecera en cualquier script que la tomes así.

La llevo usando desde hace unos cuantos meses y funciona de puta madre 😀

zcriptz · 11 Abr 2018

sim dijo:
La llevo usando desde hace unos cuantos meses y funciona de puta madre 😀

No dije que no funcionara, dije que puede editarse...

Y si no pasas la IP por un escape te pueden inyectar la DB. (Así como la tomas)

Andres128 · 11 Abr 2018

zcriptz dijo:
No dije que no funcionara, dije que puede editarse...

Y si no pasas la IP por un escape te pueden inyectar la DB. (Así como la tomas)

Explica con un ejemplo bro 🙂

zcriptz · 11 Abr 2018

Andres128 dijo:
Explica con un ejemplo bro 🙂

PHP:

<?php
$ip_fake = 'LOQUESEA';
$ch = curl_init('http://myl.ink/ip.php');
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_HTTPHEADER, array('X-FORWARDED-FOR: '.$ip_fake));
echo curl_exec($ch);
curl_close ($ch);
?>

- - - Actualizado - - -

[MENTION]sim[/MENTION] [MENTION=21382]Andres128[/MENTION]

alertaseo · 13 Abr 2018

Me lo apunto, gracias 🙂

Tomar IP del visitante (CloudFlare)

zcriptz

Edrien

zcriptz

Usuario eliminado 27864

zcriptz

Usuario eliminado 27864

zcriptz

Usuario eliminado 27864

zcriptz

Andres128

zcriptz

alertaseo

Temas similares