将 IP 地址添加到我的表单


Adding IP address to my form

我有这个php代码。

<?php
      if (isset($_POST['name'], $_POST['post'])) {
             $cast = $_POST['cast'];
             $name = $_POST['name'];
             $email = $_POST['email'];
             $post = nl2br ($_POST['post']);
             $ipaddress = $_POST['ipaddress'];
if (empty($name) or empty($post)) {
             $error = 'All Fields Are Required!';
}else{
$query = $pdo->prepare('INSERT INTO comments (cast, name, email, post, ipaddress) VALUES(?, ?, ?, ?, ?)');
     $query->bindValue(1, $cast);
     $query->bindValue(2, $name);
     $query->bindValue(3, $email);
     $query->bindValue(4, $post);
     $query->bindValue(5, $ipaddress);
     $query->execute();
?>

而这种形式。

<?php if (isset($error)) { ?>
     <small style="color:#aa0000;"><?php echo $error; ?></small><br /><br />
<?php } ?>
<form action="episode.php?id=<?php echo $data['cast_id']; ?>" method="post" autocomplete="off" enctype="multipart/form-data">
<input type="text" name="name" placeholder="Name" /> / <input type="text" name="email" placeholder="Email" /><small style="color:#aa0000;">*</small><br /><br />
<textarea rows="10" cols="50" name="post" placeholder="Comment"></textarea><br /><br />
<input type="submit" value="Add Comment" />
<br /><br />
<small style="color:#aa0000;">* <b>Email will not be displayed publicly</b></small><br />
</form>

如您所见,我已经设置了一个IP地址,以使用此表单保存在我的数据库中。

如何在表单中添加 IP 地址?但我不希望它显示给我的用户。

这可能吗?

谢谢。

也许你会替换:

$ipaddress = $_POST['IP地址'];

$ipaddress = $_SERVER['REMOTE_ADDR'];

1).您不需要向表单添加<?php echo $_SERVER['REMOTE_ADDR']; ?>。如果是这样,很容易伪造它(实际上在任何情况下都很容易)。最好将 IP 添加到服务器端的数据中。

2)你也可以看$_SERVER['HTTP_X_FORWARDED_FOR']。如果用户有代理地址,其中一些(透明代理)将真实用户的 IP 放置在那里。 $_SERVER['REMOTE_ADDR']可能并不总是包含正确的地址

3)请注意:有关IP的数据根本不可信。

你不需要从形式中获取 IP 地址 你可以通过 php 的全局变量获取 ip

 $ipaddress = $_SERVER['REMOTE_ADDR'];

如果您将 IP 地址添加到表单中,那么用户可以根据需要更改它(即使它是一个隐藏元素)。您最好从请求标头中获取 IP 地址...

$ipaddress = $_SERVER['REMOTE_ADDR']

你为什么还不想打印它?您想保存发件人 IP?只需使用:

$ipaddress = $_SERVER['REMOTE_ADDR'];

可以这样获取当前的 IP 地址:

$ipaddress = $_SERVER['REMOTE_ADDR'];

您可以使用以下代码获取 IP 地址。

$ipaddress = $_SERVER['REMOTE_ADDR'];