Ip

[Follow]

Is er en script dat als je een pagina betreed dat je dan jouw ip ziet?

Bijvoorbeeld:

Jouw ip is: 85465436

Wat is de html code hiervan?

[Jarno]

Die is er niet. Er zitten trouwens altijd punten tussen. Dus '127.0.0.1' bijvoorbeeld. Er is overigens wel een PHP code daarvoor.

<?php
echo "I love your IP, so I will remember it. It is ". $_SERVER['REMOTE_ADDR'] . " right?";
?>

Er zal overigens vast ook wel een functie hiervoor zijn in JavaScript maar daarbij kan ik je niet helpen.

Bewerkt: 29 juli 2006 door Jarno

[Samurai]

@Jarno, volgens cpanel is het:

<!--#echo var="REMOTE_ADDR" -->

Overigens kan deze code misschien ook van pas komen:

Iemand zijn browser weergeven:

<!--#echo var="HTTP_USER_AGENT" -->

[Ewoud]

http://javascript.internet.com/user-details/ip-address.html

[ViceAgent]

@Jarno, volgens cpanel is het:

<!--#echo var="REMOTE_ADDR" -->

Overigens kan deze code misschien ook van pas komen:

Iemand zijn browser weergeven:

<!--#echo var="HTTP_USER_AGENT" -->

Variabelen als "HTTP_USER_AGENT" nooit vertrouwen, deze zijn zeer simpel aan te passen. Er zijn een aantal programma's waarmee je je HTTP HEADERS aan kan passen (Klinkt ingewikkeld, maar het komt er op neer dat je er van alles kan plaatsen wat je niet hebt.. Ik kan bijvoorbeeld een browser invoeren die niet eens bestaat. Ook HTML codes wat weer voor de nodige beveiligingslekken zorgt..).

Als je deze variabelen in PHP toch wil gebruiken, gebruik dan altijd de PHP functie htmlspecialchars ( ) ; . Als iemand dan HTML in zijn HTTP-Headers heeft geplaatst, wordt dit omgezet in niet-schadelijke tekens. Dus kan hij ook geen schade meer aanrichten!

Voorbeeld

 $browser = htmlspecialchars ( $_SERVER['HTTP_USER_AGENT'] );

Bewerkt: 30 juli 2006 door ViceAgent

[joshoon]

@Jarno, volgens cpanel is het:

<!--#echo var="REMOTE_ADDR" -->

Overigens kan deze code misschien ook van pas komen:

Iemand zijn browser weergeven:

<!--#echo var="HTTP_USER_AGENT" -->

Variabelen als "HTTP_USER_AGENT" nooit vertrouwen, deze zijn zeer simpel aan te passen. Er zijn een aantal programma's waarmee je je HTTP HEADERS aan kan passen (Klinkt ingewikkeld, maar het komt er op neer dat je er van alles kan plaatsen wat je niet hebt.. Ik kan bijvoorbeeld een browser invoeren die niet eens bestaat. Ook HTML codes wat weer voor de nodige beveiligingslekken zorgt..).

Als je deze variabelen in PHP toch wil gebruiken, gebruik dan altijd de PHP functie htmlspecialchars ( ) ; . Als iemand dan HTML in zijn HTTP-Headers heeft geplaatst, wordt dit omgezet in niet-schadelijke tekens. Dus kan hij ook geen schade meer aanrichten!

Voorbeeld

 $browser = htmlspecialchars ( $_SERVER['HTTP_USER_AGENT'] );

is daar geen HTML voor want ik heb momenteel geen PHP

[ViceAgent]

Als je geen PHP hebt vormt dit zoiezo geen gevaar.