Как получить местоположение зная IP через GET?

Question

[Виктор Фамильевич]

Добрый день! Подскажите пожалуйста, есть айпи, например $ip = '85.114.175.250';
Как на PHP сделать GET запрос ipgeobase.ru:7020/geo?ip=85.114.175.250 выпарсить оттуда city и region и поместить их в отдельные переменные?

Answer 1

[DevMan]

в самом примитивном виде:

<?php

$data = file_get_contents('http://ipgeobase.ru:7020/geo?ip=85.114.175.250');
$xml = simplexml_load_string($data);
$city = $xml->ip->city;
$region = $xml->ip->region;
echo $city, PHP_EOL, $region;

но проще/лучше скачать их базу и использовать ее локально.

Answer 2

[ckr]

shell_exec('geoiplookup 85.114.175.250');

только надо чтобы на сервере был установлен geoip

php.net/manual/en/book.geoip.php

Опять же, функции geoip-* работают со скачанной локально базой.

Comments

[Алексей Уколов]

Учитывая, что ip обычно берут из заголовков, это потенциальная дыра в безопасности и нужно очень жёстко валидировать полученные данные.

[ckr]

GeoLite бесплатная, у меня сейчас версия 10-2016

[ckr]

Если пытаться реализовать доступ к про-информации через web-интерфейс для тестов, после 10 раза ваш сервер забанят там

[ckr]

по geoiplookup 85.114.175.250 выдает
GeoIP Country Edition: RU, Russian Federation
GeoIP City Edition, Rev 1: RU, 65, Samara, Tolyatti, 355001, 53.530300, 49.346100, 0, 0
GeoIP ASNum Edition: AS8439 AIST Togliatti, Russia

[ckr]

Если сайт стоит на обычном хостинге, то GeoLite полюбому стоит, его много какого софта в зависимости ставят. На свой серв устанавливается во всех дистрибутивах с командной строки

[ckr]

да и на винду вероятно тоже есть, но у меня комп слабоват, винду не потянет. проверить негде)

Answer 3

[Александр Чибиляев]

shell_exec - очень плохое и кривое решение, т.к. открывает потенциальную дыру на сервер.
Данная задача решается очень просто:
1. Через PHP CURL оправляете GET и получаете ответ
2. Парсите XML через PHP SimpleXML

Comments

[ckr]

блин, проще сказать что решение плохое, дыра и все такое. IP - это не входящие данные. Человек зайдет с IP, в котором содержится эксплойт для базы GeoIP. Вы хоть понимаете о чем пишете?

[ckr]

Вместо использования shell_exec() программы, которая установлена на сервере, написана на чистом Си, оптимизирована 10-летним опытом лучше чем любой драйвер, программировать свой костыль на пыхе - это не Linuxway. Вам бы завязывать с программированием!

[Александр Чибиляев]

ckr: Программировать костыль? Предлагаю, открывать доступ к Mysql наружу, оставив логин root и пустой пароль, делать конструкции shell_exec($_GET[]), напрямую из GET'a работать с базой(без обработки)
На PHP реализована библиотека, для работы с протоколами Http или FTP.

[ckr]

Программировать костыль? Что-то вы путаете частное с общим. shell_exec() существует, никто из разработчиков php не запрещает его использование. А geoiplookkup - стандартная для любой *nix системы и работает куда быстрее подключения к mysql при этом использует меньше памяти. Еще раз повторяю, входящие значения нужно проверять. IP-адрес - не относится к входящим значениям. В него невозможно поместить эксплойт.

[ckr]

Александр Чибиляев: Заголовок с IP-адресом формируется на более низком уровне, TCP. То есть, значение формируется на сервере, не клиент выбирает ip-адрес, с которого он будет отправлять запрос.

[ckr]

А программировать не используя те вещи, которые уже сделаны и служат верой и правдой не один десяток лет - хотите, не костыль, пусть будет веласипед.