是的，这很安全。它是TCP连接的源IP，不能通过更改HTTP标头代替。
您可能要担心的一种情况是，如果您在反向代理后面，则REMOTE_ADDR将始终是代理服务器的IP，而用户IP将在HTTP标头中提供例如X-Forwarded-For。但是对于正常使用情况，读取REMOTE_ADDR是可以的。
![信任$ _SERVER ['REMOTE_ADDR']是否安全？](http://www.mshxw.com/aiimages/31/402882.png "信任$ _SERVER ['REMOTE_ADDR']是否安全？")
是的，这很安全。它是TCP连接的源IP，不能通过更改HTTP标头代替。
您可能要担心的一种情况是，如果您在反向代理后面，则REMOTE_ADDR将始终是代理服务器的IP，而用户IP将在HTTP标头中提供例如X-Forwarded-For。但是对于正常使用情况，读取REMOTE_ADDR是可以的。
名师互学网 版权所有 (c)2021-2022 ICP备案号：晋ICP备2021003244-6号
