我需要检查访问者的 IPv6 是否在给定的前缀中（我有一些列入白名单的 IPv6 前缀）。我使用 StackOverflow 中的两个不同函数调整了以下函数（一个是将 IPv6

我需要检查访问者 IPv6 是否在给定的前缀中（我有一些白名单 IPv6 前缀）。

我使用来自 StackOverflow 的两个不同函数调整了下面的函数（一个是 将 ipv6 前缀转换为第一个和最后一个地址 ， 另一个答案是测试给定的 IP 是否在给定的第一个+最后一个 ip 范围内 ），但查看代码，有很多我不熟悉的函数，再加上 ipv6 让我感到困惑。

有人能告诉我这段代码是否正确吗？根据我的测试，它验证了我发送给它的 IP：

<?php 
if(!function_exists('is_ipv6_in_prefix')){
    function is_ipv6_in_prefix($ipv6_ip_to_check, $ipv6_prefix_to_check){ 
            
        $ipv6_ip_to_check = inet_pton($ipv6_ip_to_check);

        // Split in address and prefix length
        list($firstaddrstr, $prefixlen) = explode('/', $ipv6_prefix_to_check);
        
        // Parse the address into a binary string
        $firstaddrbin = inet_pton($firstaddrstr);
        
        // Convert the binary string to a string with hexadecimal characters
        
        if(function_exists('bin2hex')){
            $firstaddrhex = bin2hex($firstaddrbin);
        } else {
            // older php versions can use pack/unpack
            $firstaddrhex = reset(unpack('H*', $firstaddrbin));
        }
        
        
        // Overwriting first address string to make sure notation is optimal
        $firstaddrstr = inet_ntop($firstaddrbin);
        
        // Calculate the number of 'flexible' bits
        $flexbits = 128 - $prefixlen;
        
        // Build the hexadecimal string of the last address
        $lastaddrhex = $firstaddrhex;
        
        // We start at the end of the string (which is always 32 characters long)
        $pos = 31;
        while ($flexbits > 0) {
          // Get the character at this position
          $orig = substr($lastaddrhex, $pos, 1);
        
          // Convert it to an integer
          $origval = hexdec($orig);
        
          // OR it with (2^flexbits)-1, with flexbits limited to 4 at a time
          $newval = $origval | (pow(2, min(4, $flexbits)) - 1);
        
          // Convert it back to a hexadecimal character
          $new = dechex($newval);
        
          // And put that character back in the string
          $lastaddrhex = substr_replace($lastaddrhex, $new, $pos, 1);
        
          // We processed one nibble, move to previous position
          $flexbits -= 4;
          $pos -= 1;
        }
        
        // Convert the hexadecimal string to a binary string

        if(function_exists('hex2bin')){
            $lastaddrbin = hex2bin($lastaddrhex);
        } else {
            // older PHP versions can use pack/unpack
            $lastaddrbin = pack('H*', $lastaddrhex);
        }
        
        // And create an IPv6 address from the binary string
        $lastaddrstr = inet_ntop($lastaddrbin);
        
        // print string values for user
        // echo "\nPrefix: $ipv6_prefix_to_check";
        // echo "\nFirst: $firstaddrstr";
        // echo "\nLast: $lastaddrstr";
        
        
        if ((strlen($ipv6_ip_to_check) == strlen($firstaddrbin)) &&  ($ipv6_ip_to_check >= $firstaddrbin && $ipv6_ip_to_check <= $lastaddrbin)) {
            // In range
            return true;
        } else {
            // Not in range
            return false;
        }
        

    }
}

if(is_ipv6_in_prefix('2a03:2880:f800:4::', '2a03:2880:f800::/48')){
    echo "\nTRUE";
} else {
    echo "\nFALSE";
}

?>

我不确定，因为 另一个答案附带了更正 ，并说：

这是对已接受答案的修复，该答案错误地假设“第一个地址”应该与输入的字符串相同。相反，它需要通过 AND 运算符根据其掩码修改其值。

为了演示该问题，请考虑以下示例输入： 2001:db8:abc:1403::/54

预期结果：

First: 2001:db8:abc:1400:: Actual result:

First: 2001:db8:abc:1403::

[...] 修复的完整代码 [...]

当我尝试应用上面“更正”中的代码时，它无法匹配 2a03:2880:f800:4:: 此前缀内的 IP：。也许 2a03:2880:f800::/48 我错误地应用了修复，但是，最后提到的这个更正是否适用于我上面的最终代码？

• cidr