Данные клиента в запросах PHP: IP, браузер, геолокация и другие параметры

Расширенные примеры с пошаговым разбором

Пример 1: Извлечение реального IP с обработкой множества прокси

Код, который безопасно получает IP, игнорируя заголовки от недоверенных источников:

function getRealIP() {
    $trustedProxies = ['10.0.0.1', '192.168.1.1']; // IP обратных прокси
    $remoteAddr = $_SERVER['REMOTE_ADDR'];
    if (!in_array($remoteAddr, $trustedProxies)) {
        return $remoteAddr;
    }
    // Доверенный прокси — берём из X-Forwarded-For
    $forwarded = $_SERVER['HTTP_X_FORWARDED_FOR'] ?? '';
    $ips = explode(',', $forwarded);
    foreach ($ips as $ip) {
        $ip = trim($ip);
        if (filter_var($ip, FILTER_VALIDATE_IP)) {
            return $ip;
        }
    }
    return $remoteAddr;
}
$clientIP = getRealIP();
echo 'Клиентский IP: ' . $clientIP;

Клиентский IP: 203.0.113.45

В этом примере функция проверяет, является ли REMOTE_ADDR доверенным. Только в этом случае она считывает заголовок X-Forwarded-For, предотвращая подделку со стороны клиента.

Пример 2: Парсинг User-Agent с определением браузера и устройства

Подробный парсер, который определяет браузер, версию, ОС и является ли устройство мобильным:

$ua = 'Mozilla/5.0 (Linux; Android 12; SM-G998B) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.5359.128 Mobile Safari/537.36';
$data = [
    'browser' => 'Unknown',
    'browser_version' => '',
    'os' => 'Unknown',
    'is_mobile' => false
];
if (preg_match('/Chrome\/([\d.]+)/', $ua, $m)) {
    $data['browser'] = 'Chrome';
    $data['browser_version'] = $m[1];
} elseif (preg_match('/Firefox\/([\d.]+)/', $ua, $m)) {
    $data['browser'] = 'Firefox';
    $data['browser_version'] = $m[1];
}
if (preg_match('/Android (\d+(?:\.\d+)?)/', $ua, $m)) {
    $data['os'] = 'Android ' . $m[1];
} elseif (preg_match('/Windows NT (\d+(?:\.\d+)?)/', $ua, $m)) {
    $data['os'] = 'Windows ' . $m[1];
}
if (preg_match('/Mobile|Android|iPhone|iPod|Opera Mini|IEMobile/i', $ua)) {
    $data['is_mobile'] = true;
}
print_r($data);

Array
(
    [browser] => Chrome
    [browser_version] => 108.0.5359.128
    [os] => Android 12
    [is_mobile] => 1
)

Пример 3: Геолокация через IP с кэшированием в файл

Чтобы избежать частых запросов к API, результат сохраняется в файл на сутки:

function getGeoLocation($ip) {
    $cacheFile = __DIR__ . '/geo_cache/' . md5($ip) . '.json';
    if (file_exists($cacheFile) && (time() - filemtime($cacheFile) < 86400)) {
        return json_decode(file_get_contents($cacheFile), true);
    }
    $data = @json_decode(file_get_contents("http://ip-api.com/json/{$ip}"), true);
    if ($data && $data['status'] === 'success') {
        file_put_contents($cacheFile, json_encode($data));
        return $data;
    }
    return null;
}
$loc = getGeoLocation('8.8.8.8');
echo 'Страна: ' . ($loc['country'] ?? 'неизвестно');

Страна: United States

Кэширование существенно снижает нагрузку на внешний сервис и ускоряет повторные вызовы.

Пример 4: Детальный разбор Accept-Language с учётом качества

Функция, возвращающая отсортированный список языков с приоритетом:

function parseAcceptLanguage($header) {
    $langs = [];
    preg_match_all('/([a-z]{1,8}(?:-[a-zA-Z]{1,8})?)(?:;q=([\d.]+))?/i', $header, $matches, PREG_SET_ORDER);
    foreach ($matches as $m) {
        $q = isset($m[2]) ? (float)$m[2] : 1.0;
        $langs[$m[1]] = $q;
    }
    arsort($langs);
    return $langs;
}
$header = 'fr-CH, fr;q=0.9, en;q=0.8, de;q=0.7, *;q=0.5';
$parsed = parseAcceptLanguage($header);
print_r($parsed);

Array
(
    [fr-CH] => 1
    [fr] => 0.9
    [en] => 0.8
    [de] => 0.7
    [*] => 0.5
)

Звёздочка (*) означает любой язык и имеет самый низкий приоритет. Для выбора языка интерфейса достаточно взять первый ключ, поддерживаемый приложением.