網(wǎng)絡(luò)環(huán)境異常復(fù)雜，有時候我們不得不禁止一些惡意用戶訪問，禁止的方式有很多種，其中一種就是通過 IP 來限制，本文提供的方法允許你通過 IP 區(qū)間、CIDR （Classless Inter-Domain Routing）及單個 IP 格式來檢查或過濾 IP 地址

你可以通過增加一個配置文件，然后將需要禁止的一些 IP 地址通過一定規(guī)則添加到配置文件中，在程序初始化的時候，讀取配置文件中的每個規(guī)則，然后通過本文提供的方法去檢查當(dāng)前訪問的客戶端 IP 地址是否存在于這些規(guī)則中，如果存在，則拒絕提供服務(wù)。

復(fù)制代碼代碼如下:

 
<?php 
/** 
* PHP 中檢查或過濾 IP 地址 
* 
* 支持 IP 區(qū)間、CIDR（Classless Inter-Domain Routing）及單個 IP 格式 
* 整理：http://www.CodeBit.cn 
* 參考： 
* - {@link http://us2.php.net/manual/zh/function.ip2long.php#70055} 
* - {@link http://us2.php.net/manual/zh/function.ip2long.php#82397} 
* 
* @param string $network 網(wǎng)段，支持 IP 區(qū)間、CIDR及單個 IP 格式 
* @param string $ip 要檢查的 IP 地址 
* @return boolean 
*/ 
function netMatch($network, $ip) { 
$network = trim($network); 
$ip = trim($ip); 
$result = false; 
// IP range : 174.129.0.0 - 174.129.255.255 
if (false !== ($pos = strpos($network, "-"))) { 
$from = ip2long(trim(substr($network, 0, $pos))); 
$to = ip2long(trim(substr($network, $pos+1))); 
$ip = ip2long($ip); 
$result = ($ip >= $from and $ip <= $to); 
// CIDR : 174.129.0.0/16 
} else if (false !== strpos($network,"/")) { 
list ($net, $mask) = explode ('/', $network); 
$result = (ip2long($ip) & ~((1 << (32 - $mask)) - 1)) == ip2long($net); 
// single IP 
} else { 
$result = $network === $ip; 
} 
return $result; 
} 
// 174.129.0.0 - 174.129.255.255 
var_dump(netMatch(' 174.129.0.0 - 174.129.255.255 ', '174.129.1.31')); // True 
var_dump(netMatch(' 174.129.0.0/16 ', '174.139.1.31')); // False 
var_dump(netMatch(' 174.129.1.32 ', '174.129.1.31')); // False 
?> 