phpにて、ipアドレスによる処理分岐をする場合について

Question

スクリプト設置環境
・php4 or php5

環境情報がザックリな書き方で問題がありましたら、補足させて頂きますので、その場合にはご忠告下さい。

今回、ipアドレスによる処理分岐を考えていますが、しようとしていることは、
「サイト管理者のアクセスカウントをしないようにしたい」
ということです。
つまり、アクセス者のIPがサイト管理者のIPと一致した場合には、
アクセスカウントをしないような分岐コードを書きたいわけです。
以下、３パターンを考えましたので、それをもとに質問をします。
よろしくお願い致します。

/////////////////////////////////////////////

$ip = $_SERVER['REMOTE_ADDR'];
//サイト管理者のIPアドレス：「xxx.xxx.x.xxx」とする。

//パターン：（A）：preg_match による方法

if(preg_match("/xxx.xxx.x.xxx/",$ip)==0){
//$ip == "xxx.xxx.x.xxx" でなかった場合の処理
}

//パターン：（B）：ereg による方法

if(ereg("xxx.xxx.x.xxx",$ip)==0){
//$ip == "xxx.xxx.x.xxx" でなかった場合の処理
}

//パターン：（C）：問題ありな書き方

if($ip !== "xxx.xxx.x.xxx"){
//$ip == "xxx.xxx.x.xxx" でなかった場合の処理
}

/////////////////////////////////////////////

と、３パターンの方法を考えてみました。

質問は下記の（１）～（４）の４つです。
回答できるもののみの回答でも結構ですので、どうぞよろしくお願い致します。

（１）パターンAとBでは、どちらの方が処理が速いですか。

（２）パターンAまたはBにおいて、マッチしなかった場合の分岐の書き方を「==0」としていますが、「！」を使った方法など、他の書き方もありますか。
※「==0」→「＝＝０」（念のため、見やすく書きますと。）

（３）パターンCは、不思議と正常に機能しない場合があるのですが、それはなぜでしょうか。あるファイルでは、このパターンCでも機能するのですが、別のファイルになると、この書き方では機能しないことがあります。それがとても不思議でなりません。また、こういった書き方（作法）は一般的に良くないのでしょうか。良くない明確な理由がありましたら教えて頂けると嬉しいです。

（４）上記の３パターン以外にも「ipアドレスによる処理分岐」の書き方はあるかと思いますが、オススメのものがありましたら教えて下さい。もし無い場合は、上記３パターンではどれがベストか教えて頂けると嬉しいです。
視点として、処理の確実性・安全性（バイナリセーフなどを意識）、処理速度（ページビュー快適性）を考慮して頂ければと思います。他に重要な視点がありましたら、そちらも併せて考慮して頂けると助かります。

以上、よろしくお願い致します。

hogehoge78 · Accepted Answer

(1)
自宅PCにて検証した結果、パターンBのほうが若干早いようです。

(2)
preg_match関数、ereg関数ともに、戻り値はbool(真偽値)です。

if(preg_match('/xxxxxxx/', $ip)){
}

と後ろに特に何もつけないで記述するのでよいと思います。

(3)
そもそも、IPアドレスはどのように取得するものになりますか？
テキストファイル等に記入してスクリプトが動作するときにソレを読み出す場合
例えば、改行コードをつけたまま値のチェックをしてしまえば
正常な値が拾えないかと思います。

また、「サイト管理者」とは、どのようにWebサイトにアクセスするものになりますか？
サイト管理者が自身でサーバを運用し、サイトにアクセスする場合はローカルからのアクセスになる
ということであれば、どうにでもなりますが
サイト管理者がレンタルサーバ等を導入し、自宅からアクセスを行う場合
一般的なプロバイダはIPアドレスを定期的に変更します。
その場合に逐一IPアドレスの設定を変更しなければなりません。

また、念のため確認ですが、上記preg_match関数とereg関数は正規表現にて、文字列のマッチングを行う関数になりますが
「.」はエスケープを（「.」⇒「\.」）しておりますか？
エスケープを行わなかった場合、正常にチェックが働かないと思います。

(4)
「(3)」で応えたとおりIPが動的であった場合、サイト管理者なのに、設定を変更していないためにカウントされてしまう
ということがあると思います。
IPアドレス以外の情報で振り分けを行ったほうがよいと思います。
が、私自身アクセス解析等、行ったことが無いので、スタンダードな方法が分からないので、
代替案もろくなものが思いつきませんでしたが、

【1】タブブラウザなどを利用して、USER_AGENT情報を特殊なものに書き換え、そのUSER_AGENTの場合は解析をはじく
⇒例えばIE7だと「Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)」という情報が取得されるので
USER_AGENTを「HOGEHOGE_SITE_OWNER」などとする。
※ただし他のサイトに行ったときもこのUSER_AGENTが使用されるので問題がある

【2】REFERER情報をよむ
自分自身だけがアクセスするaタグのリンクがされているHTMLを作成し常にそこからアクセスするようにして
REFERER情報がそこからのアクセスの場合は無効にする。
ただし、その他のコンテンツに移動した場合にREFERERが書き換わるので
そこからのアクセスの場合のみ、COOKIE情報を落とすようにして
そのCOOKIEが存在している場合はアクセス解析を行わない。

など・・・
とりあえず、NINJATOOLSとか一般的なアクセス解析ツールがどのようにサイト管理者を認識しているかを見るのも
よいかもしれません。

hogehoge78 · Answer

スクリプトが複雑になってきているところで、変数の衝突が発生するようであれば、
ソレらある一定の部分を関数化していくのも手だと思います。

define('OWNER_IPADDR', '127.0.0.1');//サイト管理者のIP
$DB = sqlite_open('hogehoge');//DB接続
$ip = $_SERVER['REMOTE_ADDR'];//とりあえずgetenvでもなんでもIPを取得
$ua = $_SERVER['HTTP_USER_AGENT'];//例えばユーザエージェント情報も取得する

if(!isOwner($ip)){ //サイト管理者じゃなければカウント処理

insert_server_info($ip, $ua);

}



/*========================
サイト管理者のIPかどうかを判別関数
========================*/
function isOwner($ipaddr){
if($ipaddr == OWNER_IPADDR){
return true;
}
return false;
}

/*========================
受け取ったリクエストを保存する関数
========================*/
function insert_server_info($ipaddr, $useragent){
global $DB;
//エスケープ処理
$ipaddr = sqlite_escape_string($ipaddr);
$useragent = sqlite_escape_string($useragent);
//fieldがipとuaだった場合
$sql = "INSERT INTO hogeTbl ( ip, ua ) VALUES ('".$ipaddr."', '".$useragent."' )";

return sqlite_query($DB, $sql);

}

一例です。
上記スクリプトでは、実際にその値に何らかのアクションを与える場合には関数ないのコピーを操作しますので、勝手に変数に格納した値が書き換わるということも抑えられます。

hogehoge78 · Answer

IPアドレスに関しまして、
$ipに代入をする前の値はいかがでしょうか。

var_dump($_SERVER['REMOTE_ADDR']);

最初のこの時点で、半角が含まれているといった場合、
スーパーグローバル変数である$_SERVERに他のモジュール（記述以前にinclude/requireしているもの）が何らかの文字を代入している、と思います。
この時点で問題が無いのであれば、$ipがどこかで衝突しており何らかの値を追加してしまっている可能性はあります。

特にブラウザの見た目上、半角一字分であるのに、3バイト分の差がありますので、それは半角スペースではなくて、
何らかの別の文字コードが代入されている可能性は高いです。
ブラウザ（少なくともIEは）は改行やタブは半角スペースで表現されますので、
一度ブラウザで出力されたものをブラウザの「ソースを表示」よりソースを見てみてください。
メモ帳でブラウザに表示されたものが記述どおりに出力されます。（IEだとデフォルトでメモ帳にて表示されます）

また、含まれているものが分かったとして、スクリプト中のどこでそれが混入されているか分からないようであれば、
$ip = $_SERVER['REMOTE_ADDR'];
の部分を、
$REMOTE_ADDR = getenv('REMOTE_ADDR');
といったように、他で絶対使われないであろう変数名及び、環境変数をgetenv関数で取得するという方法に変えてみてはいかがでしょうか。

また、今回のように一度決めたらその後スクリプト中絶対に変更を起こさないものは、定数とするのもよいと思います。
define('REMOTE_ADDR', getenv('REMOTE_ADDR'));
これでREMOTE_ADDRという定数が定義され、以降、
echo REMOTE_ADDR;
といったように引くことが出来ます。
一度定義するとそれ以降変更不可能なものとなります。

詳しくはPHPマニュアルや、「PHP 定数」などで検索すると、有用な使い方が出てくると思います。

以上です。

hogehoge78 · Answer

■値の比較に関して
「!==」や「===」は型まで厳格に比較する比較子なので、型が変わってしまっているのかもしれません。
var_dump関数にて、両者の値がどのようになっているかを確認して、同じものになっているのであれば
原因はなんとも・・・
if($ip == $host_ip){
//こちらに入ってくれない！
}
else{
var_dump($ip);
var_dump($host_ip);
}

■サイトを複製する件
それでも問題ないですが、サイト規模が少し増えて10枚必要になった場合など、
改修の手間がかからないように作成したほうがよさそうです。

・count.php（カウンタ用PHP）
・main.php（サイトのメインが記述されているもの）
・index.php（上記二つを読み込むもの）
・index_owner.php（main.phpだけを読み込む）

--index.php-------
<?php
require_once 'count.php';
require_once 'main.php';

--index_owner.php------
<?php
require_once 'main.php';

このように作成すれば、少なくともメインで使用しているスクリプトを大幅に変更をかけても
アクセスカウントの振り分けはされます。
出来るだけ作業が少ないようにするのがベターと思われます。

hogehoge78 · Answer

■boolが偽の場合
!を先頭につけるということで、その通り、問題ございません。

■改行コードに関して
IPアドレスをどのように拾うかというところが分からなかったので
CSVファイルかなにかに記述してソレを逐一ロードしてくると思ってました。
その場合、取得してきたデータの最後に改行コードがあれば、
余計な改行コードが含まれるなと思いました。
スクリプトにベタ書きであれば原因は別と思います。
例えば、""で囲うのを忘れていて、111.111.111.111が.で連結して111111111111になってしまっているとか・・・

■正規表現部分について
「.」は何らかの一文字と認識されます。
条件としてはマッチング結果が正常に働きますが、
意味合いとして認識していないと改修を行う場合に悩みが増えることもあると思います。

■IPアドレス
手動で逐次更新するにしても、自分自身のIPアドレスが変更された場合に通知されるものではないので
アクセスする毎にIPアドレスを意識するのは結構面倒ですし、頻繁に変更がある場合に
モチベーションも下がりますので、あまりオススメは出来ないですね・・・

■【２】の方法
if($ref == $_SERVER['HTTP_REFERER']){
setcookie('site_owner','value',expire,path);
}

if($_COOKIE['site_owner'] != 'value'){
//アクセス解析の処理

}

など。

phpにて、ipアドレスによる処理分岐をする場合について

(1)

この回答への補足

スクリプトが複雑になってきているところで、変数の衝突が発生するようであれば、

この回答への補足

IPアドレスに関しまして、

この回答への補足

■値の比較に関して

この回答への補足

■boolが偽の場合

この回答への補足

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング