IP白名单的实现（PHP）

有些项目可能会用到一个IP地址的白名单黑名单之类的验证。

比如，只有IP地址在白名单中，才可以访问该系统。

那么此时，白名单的维护，一般是一个文件，里边是一些IP地址（每行一个IP），当然也有的可能是用数据库记录白名单。

当然，即使放在数据库中记录（方便管理），也可以在后台根据数据库生成IP白名单的配置文件，每次更新白名单时，都根据数据库数据，重新写一下白名单的配置文件。

这里，假设白名单的IP地址是存储在一个文件中：while_ips.conf

一般常见的两种情况：一种是白名单文件中的所有IP都是完整的，另一种是有的IP是有范围的（带.*）

一、每一个IP都是完整的IP

 127.0.0.0
 192.168.1.1
 192.168.1.2
 192.168.1.30
 123.200.20.200
 123.101.21.201

　　以上假设就是IP白名单。

此时的思路是，从文件中读取所有IP地址写入一个数组，每行就是一个元素。

然后判断当前IP是否在这个数组中。这样就实现了这个IP是不是在白名单的验证。

这种实现，比较简单。

 function white_ips($file)
 {
     $a = [];
     if (is_file($file)) {// 判断是不是文件
         $f = fopen($file, 'r');// 只读的方式打开文件
         while (!feof($f)) {// 判断你是否在文件尾，不是文件尾则循环
             $s = fgets($f);// 每次读出一行
             $s = preg_replace('/\s*/', '', $s);// 先过滤掉多余的空格和空白
             if (substr($s, 0, 1) != '#' && $s != '') {// 如果不是注释行，或者空行
                 $a[] = $s;// 记录有效数据
             }
         }
         fclose($f);
     }
     return $a;
 }

　　$file是IP白名单文件的存储位置和文件名，其中会过滤掉注释的IP，同时也会过滤掉多余的空白和换行。避免意外出错。

 $arr = getWhiteIps('white_ips.conf');
 $ip = '192.168.1.1';
 $allow = 0;
 if (in_array($ip, $arr)) {
     $allow = 1;
 }
 echo $allow;

　　通过这样调用和判断，就可以知道当前的IP是否在白名单了。

二、第二种情况是白名单配置文件中是有范围的

 127.*.*.*
 10.*.*.*
 192.168.*. *
 192.168.1.1
 123.200.20.200
 123.101.21.201
 210.10.22.*
 210.123.135.*
 #30.11.22.33
 #119.123.2.15

　　以上是假设IP白名单的文件内容

　　此时的思路是，从文件中读取所有IP地址写入一个数组，每行就是一个元素。

　　然后通过循环的方式，将当前IP和数组中的每一条数据进行比较（匹配），如果匹配上则白名单，否则不是。

　　此时因为有范围，所以不能使用in_array这种简单的判断了。需要使用正则来判断。

　　读取白名单配置文件的代码不变，改变判断方法即可。

 function checkIp($ip, $rule)
 {
     $rule_regexp = str_replace('.*', 'a', $rule);//将.*临时替换成别的符号（.和*都是正则中有特殊含义的符号）
     $rule_regexp = preg_quote($rule_regexp, '/');//向规则字符串中增加转义，避免字符串中有其他特殊字符影响正则匹配，非必要语句本例可以忽略
     $rule_regexp = str_replace('a','\.\d{1,3}', $rule_regexp);//将临时符号替换成正则表达式
     if(preg_match('/^' . $rule_regexp . '$/', $ip)){
         return 1;//匹配
     }else{
         return 0;//不匹配
     }
 }

 $arr = getWhiteIps('white_ips.conf');
 $ip = '192.168.1.';
 $allow = 0;
 foreach ($arr as $rule) {
     if(checkIp($ip, $rule)){
         $allow = 1;//找到一个排配则标记白名单，然后结束循环
         break;
     }
 }
 echo $allow;

　　这种有范围的验证，稍微复杂一点，需要逐一比对判断。利用正则匹配IP后，结束循环。