Amis webmasters \/ \u00e9diteurs de sites Internet, je suis persuad\u00e9 que vous r\u00e9cup\u00e9rez \u00e0 un moment ou \u00e0 un autre l’adresse IP du visiteur (\u00e0 des fins l\u00e9gales entre autre, en cas de soucis avec un membre ou du contenu). Mais comment faites vous ? Dans le site dont je m’occupe, nous avons une routine pour cela. Nous ne l’avions pas cod\u00e9, et je ne m’y \u00e9tais jamais interess\u00e9 de pr\u00e8s. Il a fallu un petit \u00e9v\u00e8nement pour que je relise le code attentivement.
\n
\nNous avons eu un membre \u00ab\u00a0bizarre\u00a0\u00bb sur le site. Quel ne fut pas ma surprise en voyant l’adresse IP enregistr\u00e9e par le syst\u00e8me : 10.0.1.2. Comment avait pu faire ce visiteur pour \u00ab\u00a0communiquer\u00a0\u00bb cette adresse IP ? Normalement impossible. Un coup d’oeil rapide \u00e0 la fonction utilis\u00e9e m’a permis de comprendre tout de suite : \/\/\/ if (isset($_SERVER[‘X_FORWARDED_FOR’])) { $ip = $_SERVER[‘X_FORWARED_FOR’]; } else $ip = $_SERVER[‘REMOTE_ADDR’]; \/\/\/ Le code part d’un bon sentiment : si on a affaire \u00e0 un proxy, et qu’on a un header donnant l’adresse r\u00e9elle, alors on enregistre cette derni\u00e8re. Sauf que ce header est falsifiable tr\u00e8s facilement. J’aurais aussi bien pu mettre une IP du FBI dedans, ou du texte. Seul REMOTE_ADDR peut \u00eatre consid\u00e9r\u00e9 comme s\u00fbr. La solution miracle n’existe pas. Depuis ce moment, j’enregistre donc les deux champs. [UPDATE] J’en profite pour pr\u00e9ciser sur le m\u00eame sujet : ne stockez pas\/plus d’adresses IP dans un champ num\u00e9rique SQL avec ip2long(). Cette fonction ne marche pas avec les adresses IP en ipv6, et cela va devenir de plus en plus courant.<\/p>\n","protected":false},"excerpt":{"rendered":"
Amis webmasters \/ \u00e9diteurs de sites Internet, je suis persuad\u00e9 que vous r\u00e9cup\u00e9rez \u00e0 un moment ou \u00e0 un autre l’adresse IP du visiteur (\u00e0 des fins l\u00e9gales entre autre, en cas de soucis avec un membre ou du contenu). Mais comment faites vous ? Dans le site dont je m’occupe, nous avons une routine pour cela. Nous ne l’avions pas cod\u00e9, et je ne m’y \u00e9tais jamais interess\u00e9 de pr\u00e8s. Il a fallu un petit \u00e9v\u00e8nement pour que je relise le code attentivement.<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5],"tags":[],"class_list":["post-24","post","type-post","status-publish","format-standard","hentry","category-informatique"],"yoast_head":"\n