根据request获取客户端的IP
来源:互联网 发布:乐高蝙蝠侠大电影知乎 编辑:程序博客网 时间:2024/05/22 11:49
昨天回了一趟学校,和学弟们聊了一会,因为最近在写一个项目,他们就想说看看,他们边看边问这是怎么做的,巴拉巴卡。。。。。。。
突然有一个同学问学长的这个系统可以被黑吗,因为我不会黑人的网站,那自然不知道从哪防御,我一想说估计可以吧,但是我会记下每一个操作过数据库的客户端,包括时间,类型和IP,其实那时还没有做,今天回来赶紧补上,
上代码
/** * 想要获取用户真实IP地址,一般使用request.getRemoteAddr();但是有可能用户使用代理软件方式访问这种方式就获得不到真实的IP地址了 * * 每一级的反向代理都会参生一个X-Forwarded-For的值,那么究竟哪个才是真正的用户端的真实IP呢,那就是是X-Forwarded-For中第一个非unknown的有效IP字符串。 * * 比如:X-Forwarded-For:192.168.1.110, 192.168.1.120, 192.168.1.130, 192.168.1.100 * * 那么用户的真实IP就是 192.168.1.110 * */ public static String getIp(HttpServletRequest request) { String ip = request.getHeader("x-forwarded-for"); if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("Proxy-Client-IP"); } if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("WL-Proxy-Client-IP"); } if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("HTTP_CLIENT_IP"); } if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getHeader("HTTP_X_FORWARDED_FOR"); } if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) { ip = request.getRemoteAddr(); } return ip.equals("0:0:0:0:0:0:0:1")?"127.0.0.1":ip; }
好啦,希望对大家有一些帮助
阅读全文
1 0
- 根据request获取客户端的IP
- 根据Request获取客户端IP
- 根据Request获取客户端IP
- 根据Request获取客户端IP
- 根据Request获取客户端IP
- 根据Request获取客户端IP
- 根据Request获取客户端IP
- 根据Request获取客户端IP
- 根据Request获取客户端IP
- 根据Request获取客户端IP
- 根据Request获取客户端IP
- 根据Request获取客户端IP
- 根据Request获取客户端IP
- request获取客户端ip
- 从Request获取客户端的IP
- 根据request获取Ip地址
- request获取客户端IP地址
- 获取客户端的IP地址request.getRemoteAddr() 用法
- 线程的实现方式
- Encrypted Password UVALive
- 使用CSDN-markdown编辑器
- 配置Groovy开发环境(Windows)
- jstack命令详解
- 根据request获取客户端的IP
- Jackson格式化时间
- 低版本ACCESS在VS中打不开
- 使用Intellij idea 来创建一个购物网站——易买网
- spring中存oracle的clob类型数据
- CVTE编程题(一)
- js中Prototype属性解释及常用方法
- ORB特征点
- 部分值更新,发送到后台更新