PHPで、何がアクセスしたのか判断したい

Question

PHPにて何がアクセスしたのか判断することができるのかどうか質問いたします。

何がというのは、以下の3種類のアクセスをPHPで判断することが可能でしょうか？

1. ユーザーがブラウザでアクセス
2. プログラムがfile_get_contents,curlでアクセス
3. 自分のサーバーのCRONがアクセス

###CRONかCRONでないかは以下のような記述で判断しました。

// CRONのみ判断
$getenv_remote_addr = getenv("REMOTE_ADDR");
$getenv_gethostbyname = gethostbyname(getenv("HTTP_HOST"));
if($getenv_remote_addr != ""){
	echo "NO CRON";
}elseif($getenv_gethostbyname != ""){
	echo "NO CRON";
}else{
	echo "CRON";
}

１と２を判断することが可能なのかお教えください。よろしくお願いいたします。

Answer 1

一般にブラウザの判別はユーザーエージェントで行います
ただユーザーエージェントは偽装可能です

基本的には偽装されているかを正確に判定するのは無理ですが
ユーザーの利便性だけ考えるのであれば偽装されたかもしれない
ユーザーエージェントを信用すればいいでしょう

cronからアクセスするのを確認するのは、cronを実行している
ipアドレスがわかっているならそれを検証してください
極端な話cron=1的なパラメータをつけてアクセスさせるなどで切り分けはできます

Comments

[web_yasu]

回答ありがとうございます。偽装されたかもしれないユーザーエージェントを信用することにいたします。

Answer 2

1番
HTTP_USER_AGENTでブラウザを判別して判断
2番
プログラム上でなんらかのフラグを投げてそれで判断

ではどうでしょうか？

Comments

[web_yasu]

回答ありがとうございます。2番は質問の仕方が悪かったです。すみません。外部のプログラムのつもりでした。1番はHTTP_USER_AGENTで判断することにいたします。

Answer 3

外部からのアクセスでは、1と2は判別不可能です。
おおよその判別としては、デフォルトのUAを見ることです。

curlの場合

User-Agent: curl/7.22.0 (x86_64-pc-linux-gnu) libcurl/7.22.0 OpenSSL/1.0.1 zlib/1.2.3.4 libidn/1.23 librtmp/2.3

wgetの場合

User-Agent: Wget/1.12 (linux-gnu)

内部からのアクセス元を知りたいなら、QUERY_STRINGにアクセス元を示す何かしらを入れておくのはどうでしょうか。

Comments

[web_yasu]

回答ありがとうございます。User-Agentの理解度を深めておおよその判別を試みてみます。