WordPress 透过 CDN 代理获取访客评论者真实 IP 地址
今天龙笑天在编辑修改某评论时,突然发现评论修改完后,WordPress会把原记录的评论者 IP 更新为评论编辑…
今天龙笑天在编辑修改某评论时,突然发现评论修改完后,WordPress会把原记录的评论者 IP 更新为评论编辑修改者的 IP,也就是评论者变为龙笑天的 IP 了…
WordPress 的这个评论者 IP 修改逻辑显然是不对的,经过沈唁志的测试,才发现是主题里的一个透过代理获取用户真实 IP 的钩子函数导致的问题…
钩子函数来自这里,需要修改为下面这样后才能行:
/**
* WordPress 透过 CDN 代理获取访客评论者真实 IP 地址 - 龙笑天下
* https://www.ilxtx.com/wordpress-get-real-comment-ip.html
*/
function dr_filter_get_real_comment_ip($comment_author_IP) {
if( is_admin() ){
return $comment_author_IP;
}
$REMOTE_ADDR = $_SERVER['REMOTE_ADDR'];
// 使用 CloudFlare CDN
if ( !empty($_SERVER['HTTP_CF_CONNECTING_IP']) ) {
$HTTP_CF_CONNECTING_IP = explode(',', $_SERVER['HTTP_CF_CONNECTING_IP']);
if (!empty($HTTP_CF_CONNECTING_IP)) {
$REMOTE_ADDR = trim($HTTP_CF_CONNECTING_IP[0]);
}
}
else if (!empty($_SERVER['X_FORWARDED_FOR'])) {
$X_FORWARDED_FOR = explode(',', $_SERVER['X_FORWARDED_FOR']);
if (!empty($X_FORWARDED_FOR)) {
$REMOTE_ADDR = trim($X_FORWARDED_FOR[0]);
}
}
/*
* Some PHP environments will use the $_SERVER['HTTP_X_FORWARDED_FOR']
* variable to capture visitor address information.
*/
else if (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
$HTTP_X_FORWARDED_FOR= explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']);
if (!empty($HTTP_X_FORWARDED_FOR)) {
$REMOTE_ADDR = trim($HTTP_X_FORWARDED_FOR[0]);
}
}
return preg_replace('/[^0-9a-f:., ]/si', '', $REMOTE_ADDR);
}
add_filter( 'pre_comment_user_ip', 'dr_filter_get_real_comment_ip');
友情提示,Dragon 主题已经修复了这个问题。
1 前言 Dragon 主题(演示网站:www.ilxtx.com),一款强大的多功能高级 WordPress 商城会员主题,自适应响应式 HTML5+CSS3,兼容 Firefox、Chrome、…
WordPress 额外配置
根据 @老头 反馈,使用 CloudFlare 等 CDN 代理时,需要额外再修改 WordPress 的配置文件 wp-config.php
,在里面加入下面代码才能起效果:
// WordPress 使用 CDN 后获取访客真实 IP
if( !empty($_SERVER['HTTP_X_FORWARDED_FOR']) ) {
$get_HTTP_X_FORWARDED_FOR = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']);
$_SERVER['REMOTE_ADDR'] = trim($get_HTTP_X_FORWARDED_FOR[0]);
}
其他参考
wordpress 使用 CDN 后获取访客真实 IP
NGINX,PHP 获取 Cloudflare 传递的真实访客 IP 配合宝塔面板防御 CC 攻击 防伪造 IP – 笨牛小白成长之路
CloudFlare 并通过 PHP 记录访问者 IP 地址 – ITranslater
Nginx 在 CDN 加速之后,获取用户真实 IP 做并发访问限制的方法 | 张戈博客
使用 CDN 之后如何找出用户的真实 IP 地址 – 燕闻墨香
类别:WordPress函数讲解、
本文收集自互联网,转载请注明来源。
如有侵权,请联系 wper_net@163.com 删除。
还没有任何评论,赶紧来占个楼吧!