Request::ip() 和 get_ip() 改为仅在 REMOTE_ADDR 命中新增的 trusted_proxies 配置时才从 X-Forwarded-For 右侧取真实 IP,否则一律返回 REMOTE_ADDR,杜绝伪造请求头。
改动文件
- 修改config/common.php
- 修改config/view.php
- 修改startmvc/boot.php
- 修改startmvc/core/Http.php
- 修改startmvc/core/Request.php
- 修改startmvc/core/View.php
- 修改startmvc/function.php