PHP：IPでの認証について。

ユーザーが個別のページを持っていて、IPアドレスによってログインをフィルターできるようにしたいと考えています。
これにより、ユーザーが自分のIPでログインし、そのIPアドレスが規制に引っかからなければログイン成立という流れを作りたいのです。

また次のようなことも考えています。
ユーザーIPが12.34.56.78の場合、12.34.56*を選択すればログイン可能。また12.34でも、12のみの選択でも大丈夫。以上の場合だとどれもログインができ、それ以外だと無効になるという形です。

ユーザーは5つのIP制限までを選ぶことができます。

（例）
12.34..
123.45.67.*
1.234.56.78
9.87..
98...*

explode()を使いIPを分割し、設定された規制の全てと比較しようかと思いました。しかし、それを5回もチェックする必要があるのでかなりの時間がかかってしまいます。

もっと速いやり方などがありましたら、ぜひアドバイスをお願いできませんでしょうか？

行動規範の内容に同意します

回答1件

ベストアンサー

そこまで時間はかからないと思いますよ！下記のような感じでいかがでしょう！

lang
1<?php
2function FilterIP($setting_ip) {
3    $user_ip = $_SERVER['REMOTE_ADDR'];
4    if($setting_ip == '*' || $setting_ip == '*.*.*.*') {
5        return TRUE;
6    }
7    if($user_ip == $setting_ip) {
8        return TRUE;
9    }
10    $mask = str_replace('.*', '', $setting_ip);
11    return strpos($user_ip, $mask) === 0;
12}
13
14
15// ここで自分のipアドレスを仮指定
16$_SERVER['REMOTE_ADDR'] = '12.34.56.78';
17
18$setting_ip = '1.23.45.*';
19echo("$setting_ip : ");var_dump(FilterIP($setting_ip));
20$setting_ip = '12.34.5.6';
21echo("$setting_ip : ");var_dump(FilterIP($setting_ip));
22$setting_ip = '12.5.*.*';
23echo("$setting_ip : ");var_dump(FilterIP($setting_ip));
24$setting_ip = '12.34.56.*';
25echo("$setting_ip : ");var_dump(FilterIP($setting_ip));
26$setting_ip = '12.34.*.*';
27echo("$setting_ip : ");var_dump(FilterIP($setting_ip));
28$setting_ip = '12.*.*.*';
29echo("$setting_ip : ");var_dump(FilterIP($setting_ip));
30$setting_ip = '*.*.*.*';
31echo("$setting_ip : ");var_dump(FilterIP($setting_ip));
32$setting_ip = '*';
33echo("$setting_ip : ");var_dump(FilterIP($setting_ip));
34will output:

出力は以下のようになります。

lang
11.23.45.* : bool(false)
212.34.5.6 : bool(false)
312.5.*.* : bool(false)
412.34.56.* : bool(true)
512.34.*.* : bool(true)
612.*.*.* : bool(true)
7*.*.*.* : bool(true)
8* : bool(true)