如何检查一个IP地址是不是在PHP中的两个IP范围内？

Posted 2023-03-23

【中文标题】如何检查一个IP地址是不是在PHP中的两个IP范围内？

【英文标题】：How to check an IP address is within a range of two IPs in PHP?如何检查一个IP地址是否在PHP中的两个IP范围内？

【发布时间】：2012-06-22 17:21:15

【问题描述】：

我有一个 IP 地址，并获得了另外两个 IP 地址，它们共同创建了一个 IP 范围。我想检查第一个 IP 地址是否在此范围内。我如何在 php 中找到它？

【问题讨论】：

+1 把这个问题改回 0。我不明白为什么它被否决了

@Codemonkey 因为缺乏研究工作。

你怎么知道在问这个问题之前做了多少研究？在我看来，您对这个问题的问题是它太短了。我要取消我的赞成票，直到他更好地定义“范围”的含义

我是一个 SHE，可以说范围是从 abc.def.ghi.jkl 到 mno.pqr.stu.vwx

我昨天大部分时间都在寻找有关“范围”“缩放”“图表”的一些具体答案......看看你得到了什么，并告诉我有多少描述了 highcharts 的默认设置。当您不知道答案时，在 google 中使用正确的术语可能是徒劳的非常详尽的练习。在我提出问题之前，我至少会花 2 小时进行搜索，并且通常会使用正确的“关键字”得到答案，然后就可以得到我梦寐以求的主题的每一个具体答案。

【参考方案1】：

使用ip2long() 可以轻松地将您的地址转换为数字。在此之后，您只需检查数字是否在范围内：

if ($ip <= $high_ip && $low_ip <= $ip) 
  echo "in range";

【讨论】：

为什么IP地址写成x.x.x.xxx而不是普通数字？

@MaciekSemik 因为人类更容易阅读、书写和记忆。

44 票赞成加上批准的答案，当它有一个致命的错误时？失败的测试用例：$high_ip = ip2long('129.255.255.255'); $low_ip = ip2long('127.0.0.0'); $ip = ip2long('127.3.4.5'); if ($ip <= $high_ip && $low_ip <= $ip) echo "$ip is in range of $low_ip to $high_ip"; else echo "$ip is NOT in range of $low_ip to $high_ip"; 输出 = 2130904069 is NOT in range of 2130706432 to -2113929217 。这应该会给你一个关于为什么 ip2long() 不起作用的线索。

@RickJames 我在 PHP 沙箱中尝试过，似乎 to be working 的 PHP 版本从 4.4 到 7。:) 你有什么 PHP 版本？

@Rick James 的问题是 32 位系统上整数大小限制的产物，其中值“环绕”为负数。所写的这个答案是not 32 位系统安全的。在 32 位系统上的解决方法是在进行比较之前通过 sprintf 运行返回值以获取无符号整数，请参阅***.com/questions/3062843/…

【参考方案2】：

This website offers a great guide and code 这样做（这是 Google 搜索此问题的第一个结果）：

<?php

/*
 * ip_in_range.php - Function to determine if an IP is located in a
 *                   specific range as specified via several alternative
 *                   formats.
 *
 * Network ranges can be specified as:
 * 1. Wildcard format:     1.2.3.*
 * 2. CIDR format:         1.2.3/24  OR  1.2.3.4/255.255.255.0
 * 3. Start-End IP format: 1.2.3.0-1.2.3.255
 *
 * Return value BOOLEAN : ip_in_range($ip, $range);
 *
 * Copyright 2008: Paul Gregg <[e-mail]>
 * 10 January 2008
 * Version: 1.2
 *
 * Source website: http://www.pgregg.com/projects/php/ip_in_range/
 * Version 1.2
 *
 * This software is Donationware - if you feel you have benefited from
 * the use of this tool then please consider a donation. The value of
 * which is entirely left up to your discretion.
 * http://www.pgregg.com/donate/
 *
 * Please do not remove this header, or source attibution from this file.
 */


// decbin32
// In order to simplify working with IP addresses (in binary) and their
// netmasks, it is easier to ensure that the binary strings are padded
// with zeros out to 32 characters - IP addresses are 32 bit numbers
Function decbin32 ($dec) 
  return str_pad(decbin($dec), 32, '0', STR_PAD_LEFT);


// ip_in_range
// This function takes 2 arguments, an IP address and a "range" in several
// different formats.
// Network ranges can be specified as:
// 1. Wildcard format:     1.2.3.*
// 2. CIDR format:         1.2.3/24  OR  1.2.3.4/255.255.255.0
// 3. Start-End IP format: 1.2.3.0-1.2.3.255
// The function will return true if the supplied IP is within the range.
// Note little validation is done on the range inputs - it expects you to
// use one of the above 3 formats.
Function ip_in_range($ip, $range) 
  if (strpos($range, '/') !== false) 
    // $range is in IP/NETMASK format
    list($range, $netmask) = explode('/', $range, 2);
    if (strpos($netmask, '.') !== false) 
      // $netmask is a 255.255.0.0 format
      $netmask = str_replace('*', '0', $netmask);
      $netmask_dec = ip2long($netmask);
      return ( (ip2long($ip) & $netmask_dec) == (ip2long($range) & $netmask_dec) );
     else 
      // $netmask is a CIDR size block
      // fix the range argument
      $x = explode('.', $range);
      while(count($x)<4) $x[] = '0';
      list($a,$b,$c,$d) = $x;
      $range = sprintf("%u.%u.%u.%u", empty($a)?'0':$a, empty($b)?'0':$b,empty($c)?'0':$c,empty($d)?'0':$d);
      $range_dec = ip2long($range);
      $ip_dec = ip2long($ip);

      # Strategy 1 - Create the netmask with 'netmask' 1s and then fill it to 32 with 0s
      #$netmask_dec = bindec(str_pad('', $netmask, '1') . str_pad('', 32-$netmask, '0'));

      # Strategy 2 - Use math to create it
      $wildcard_dec = pow(2, (32-$netmask)) - 1;
      $netmask_dec = ~ $wildcard_dec;

      return (($ip_dec & $netmask_dec) == ($range_dec & $netmask_dec));
    
   else 
    // range might be 255.255.*.* or 1.2.3.0-1.2.3.255
    if (strpos($range, '*') !==false)  // a.b.*.* format
      // Just convert to A-B format by setting * to 0 for A and 255 for B
      $lower = str_replace('*', '0', $range);
      $upper = str_replace('*', '255', $range);
      $range = "$lower-$upper";
    

    if (strpos($range, '-')!==false)  // A-B format
      list($lower, $upper) = explode('-', $range, 2);
      $lower_dec = (float)sprintf("%u",ip2long($lower));
      $upper_dec = (float)sprintf("%u",ip2long($upper));
      $ip_dec = (float)sprintf("%u",ip2long($ip));
      return ( ($ip_dec>=$lower_dec) && ($ip_dec<=$upper_dec) );
    

    echo 'Range argument is not in 1.2.3.4/24 or 1.2.3.4/255.255.255.0 format';
    return false;
  


?>

【讨论】：

您是否碰巧有此答案的另一个链接？这里的那个不再工作了。

很遗憾没有。希望这里的代码是独立的。

我已将其替换为 Internet 档案中的版本。

他们很棒。感谢您找到它。

谢谢，真的很方便。

【参考方案3】：

我发现了这个小gist 比这里已经提到的更简单/更短的解决方案。

第二个参数（范围）可以是静态 ip，例如 127.0.0.1，也可以是范围，例如 127.0.0.0/24。

/**
 * Check if a given ip is in a network
 * @param  string $ip    IP to check in IPV4 format eg. 127.0.0.1
 * @param  string $range IP/CIDR netmask eg. 127.0.0.0/24, also 127.0.0.1 is accepted and /32 assumed
 * @return boolean true if the ip is in this range / false if not.
 */
function ip_in_range( $ip, $range ) 
    if ( strpos( $range, '/' ) === false ) 
        $range .= '/32';
    
    // $range is in IP/CIDR format eg 127.0.0.1/24
    list( $range, $netmask ) = explode( '/', $range, 2 );
    $range_decimal = ip2long( $range );
    $ip_decimal = ip2long( $ip );
    $wildcard_decimal = pow( 2, ( 32 - $netmask ) ) - 1;
    $netmask_decimal = ~ $wildcard_decimal;
    return ( ( $ip_decimal & $netmask_decimal ) == ( $range_decimal & $netmask_decimal ) );

【讨论】：

将== false改成=== false，strpos在位置为第一个字节时返回0值，在php中0等于false。 === 比较类型。

【参考方案4】：

if(version_compare($low_ip, $ip) + version_compare($ip, $high_ip) === -2) 
    echo "in range";

【讨论】：

仅对 IPv4 有用，但很好 :)

很高兴有人在这么久之后欣赏它。我认为这很聪明；）

爱它！像魅力一样工作！

【参考方案5】：

范围比较（包括 IPv6 支持）

以下两个函数在 PHP 5.1.0 中引入，inet_pton 和 inet_pton。他们的目的是将人类可读的 IP 地址转换成他们打包的in_addr 表示。由于结果不是纯二进制，我们需要使用unpack 函数来应用位运算符。

这两个函数都支持 IPv6 和 IPv4。唯一的区别是您如何从结果中解压缩地址。使用 IPv6，您将使用 A16 解包内容，使用 IPv4，您将使用 A4 解包。

为了把前面的内容放在一个角度来看，这里有一个小示例输出来帮助澄清：

// Our Example IP's
$ip4= "10.22.99.129";
$ip6= "fe80:1:2:3:a:bad:1dea:dad";


// ip2long examples
var_dump( ip2long($ip4) ); // int(169239425)
var_dump( ip2long($ip6) ); // bool(false)


// inet_pton examples
var_dump( inet_pton( $ip4 ) ); // string(4)
var_dump( inet_pton( $ip6 ) ); // string(16)

我们在上面证明了 inet_* 系列支持 IPv6 和 v4。我们的下一步是将打包结果转换为解包变量。

// Unpacking and Packing
$_u4 = current( unpack( "A4", inet_pton( $ip4 ) ) );
var_dump( inet_ntop( pack( "A4", $_u4 ) ) ); // string(12) "10.22.99.129"


$_u6 = current( unpack( "A16", inet_pton( $ip6 ) ) );
var_dump( inet_ntop( pack( "A16", $_u6 ) ) ); //string(25) "fe80:1:2:3:a:bad:1dea:dad"

注意：当前函数返回数组的第一个索引。相当于说 $array[0]。

解包打包后，我们可以看到我们得到了和输入一样的结果。这是一个简单的概念证明，可确保我们不会丢失任何数据。

终于用上了，

if ($ip <= $high_ip && $low_ip <= $ip) 
  echo "in range";

参考：php.net

【讨论】：

似乎对我不起作用，你会在什么时候进行比较？

为什么这个答案被一票否决？这个其实比别人好

【参考方案6】：

我总是建议ip2long，但有时您需要检查网络等。我过去构建了一个 IPv4 网络类，可以在 HighOnPHP 上找到。

使用 IP 寻址的好处在于它的灵活性，尤其是在使用 BITWISE 运算符时。 AND'ing、OR'ing 和 BitShifting 将像魅力一样发挥作用。

【参考方案7】：

使用支持 IPv4 和 IPv6 的优秀rlanvin/php-ip（通过GMP extension）：

use PhpIP\IPBlock;

$block = IPBlock::create('10.0.0.0/24');
$block->contains('10.0.0.42'); // true

更多示例请参见their docs。

【参考方案8】：

这是旧帖子，但在我所做的 GitHub 上有一个很好的解决方案。

$ip_in_range = is_ip_in_range('54.208.101.55', array(
    '50.16.241.113'     =>  '50.16.241.117',
    '54.208.100.253'    =>  '54.208.102.37'
)); 

此函数将返回匹配的 IP 或不匹配的布尔值 false。

函数如下：

// https://github.com/CreativForm/PHP-Solutions/blob/master/function.ip.in.range.php
function is_ip_in_range( $ip, $range )

    if(!is_array($range)) return false;

    // Let's search first single one
    ksort($range);
    
    // We need numerical representation of the IP
    $ip2long = ip2long($ip);
    
    // Non IP values needs to be removed
    if($ip2long !== false)
    
        // Let's loop
        foreach($range as $start => $end)
        
            // Convert to numerical representations as well
            $end = ip2long($end);
            $start = ip2long($start);
            $is_key = ($start === false);
            
            // Remove bad one
            if($end === false) continue;
            
            // Here we looking for single IP does match
            if(is_numeric($start) && $is_key && $end === $ip2long)
            
                return $ip;
            
            else
            
                // And here we have check is in the range
                if(!$is_key && $ip2long >= $start && $ip2long <= $end)
                
                    return $ip;
                
            
        
    
    
    // Ok, it's not finded
    return false;

【参考方案9】：

顺便说一句，如果您需要一次检查多个范围，您可以在代码中添加几行以传递范围数组。第二个参数可以是数组或字符串：

public static function ip_in_range($ip, $range) 
      if (is_array($range)) 
          foreach ($range as $r) 
              return self::ip_in_range($ip, $r);
          
       else 
          if ($ip === $range)  // in case you have passed a static IP, not a range
             return TRUE;
          
       
      // The rest of the code follows here..
      // .........

【参考方案10】：

这是我对该主题的处理方式。

function validateIP($whitelist, $ip) 

    // e.g ::1
    if($whitelist == $ip) 
        return true;
    

    // split each part of the IP address and set it to an array
    $validated1 = explode(".", $whitelist);
    $validated2 = explode(".", $ip);

    // check array index to avoid undefined index errors
    if(count($validated1) >= 3 && count($validated2) == 4) 

        // check that each value of the array is identical with our whitelisted IP,
        // except from the last part which doesn't matter
        if($validated1[0] == $validated2[0] && $validated1[1] == $validated2[1] && $validated1[2] == $validated2[2]) 
            return true;
           

    

    return false;

【参考方案11】：

我为我的客户使用了这个：

$clientIpArray = explode(".", $clientIp);
$fromArray = explode(".", $from);
$toArray = explode(".", $to);
        
if( ((str_pad($clientIpArray[0], 3, "0", STR_PAD_LEFT) >= str_pad($fromArray[0], 3, "0", STR_PAD_LEFT)) && (str_pad($clientIpArray[0], 3, "0", STR_PAD_LEFT) <= str_pad($toArray[0], 3, "0", STR_PAD_LEFT)))
 &&((str_pad($clientIpArray[1], 3, "0", STR_PAD_LEFT) >= str_pad($fromArray[1], 3, "0", STR_PAD_LEFT)) && (str_pad($clientIpArray[1], 3, "0", STR_PAD_LEFT) <= str_pad($toArray[1], 3, "0", STR_PAD_LEFT)))
 &&((str_pad($clientIpArray[2], 3, "0", STR_PAD_LEFT) >= str_pad($fromArray[2], 3, "0", STR_PAD_LEFT)) && (str_pad($clientIpArray[2], 3, "0", STR_PAD_LEFT) <= str_pad($toArray[2], 3, "0", STR_PAD_LEFT)))
 &&((str_pad($clientIpArray[3], 3, "0", STR_PAD_LEFT) >= str_pad($fromArray[3], 3, "0", STR_PAD_LEFT)) && (str_pad($clientIpArray[3], 3, "0", STR_PAD_LEFT) <= str_pad($toArray[3], 3, "0", STR_PAD_LEFT))))
  echo "IP within range";

举个例子吧：

$clientIp = "120.02.3.112";
$from = "1.02.1.112";
$to = "120.02.20.112";

如您所知，此 IP 在范围内。如果您尝试将其按原样进行比较，那将是行不通的。 我的解决方案是将 IP 划分为元素，例如生成的数组将是：

$clientIpArray = ["120","02","3","112"];
$fromArray = ["1","02","1","112"];
$toArray = ["120","02","20","112"];

我们有 4 个元素要比较，这里我使用 str_pad 函数从每个元素生成一个 3 个字符的字符串，所以不是检查“3”是否在“1”和“20”之间（这不是真的）我们将检查“003”是否在“001”和“020”之间（这是正确的）。

【讨论】：

利用intval() 来使用简单的比较运算符。你不必坚持使用字符串。简单的数字比较也会使代码更具可读性。