可通过.htaccess、PHP脚本、Nginx配置或防火墙设置IP白名单实现PHP网站访问控制。一、.htaccess中使用Order Deny,Allow规则放行指定IP；二、PHP脚本定义合法IP数组并验证客户端IP，匹配失败则拒绝访问；三、Nginx配置allow/deny指令，精确控制允许的IP地址并重载服务；四、利用iptables或ufw在系统防火墙层面限制仅白名单IP访问Web端口，提升安全性。
如果您希望限制对PHP网站的访问，仅允许特定IP地址进行连接，可以通过配置可信IP白名单来实现访问控制。以下是实施该安全策略的具体步骤：
一、通过.htaccess文件设置IP白名单
利用Apache服务器的.htaccess文件可以快速实现基于IP的访问控制，适用于共享主机或无法修改主配置文件的环境。
1、使用FTP或文件管理器进入网站根目录，找到或创建.htaccess文件。
2、在文件中添加以下代码段以启用访问控制：
立即学习“PHP免费学习笔记（深入）”；
Order Deny,Allow
Deny from all
Allow from 192.168.1.100
Allow from 203.0.113.0/24
3、将示例中的IP地址替换为需要放行的实际IP或IP段，每行一个规则。
4、保存并上传文件，测试非白名单IP是否被拒绝访问。
二、在PHP脚本中实现IP白名单验证
通过编写PHP逻辑判断客户端IP是否在许可列表中，提供更灵活的控制方式，适合动态处理需求。
1、创建一个包含合法IP地址的数组，例如：
$whitelist = ['192.168.1.100', '203.0.113.50', '198.51.100.0/24'];
2、获取用户真实IP地址，考虑代理情况：
$ip = $_SERVER['HTTP_X_FORWARDED_FOR'] ?? $_SERVER['REMOTE_ADDR'];
3、定义函数检查IP是否匹配白名单：
function ip_in_cidr($ip, $cidr) { ... }（需自行实现CIDR匹配逻辑）
4、遍历白名单数组，逐一比对当前IP是否符合任一规则。
5、若未匹配任何条目，则输出拒绝信息并终止执行：
die('Access denied');
家电公司网站源码是一个以米拓为核心进行开发的家电商城网站模板，程序采用metinfo5.3.9 UTF8进行编码，软件包含完整栏目与数据。安装方法：解压上传到空间，访问域名进行安装，安装好后，到后台-安全与效率-数据备份还原，恢复好数据后到设置-基本信息和外观-电脑把网站名称什么的改为自己的即可。默认后台账号：admin 密码：132456注意：如本地测试中127.0.0.1无法正常使用，请换成l
6、将此验证代码置于每个敏感页面或入口文件的起始位置。
三、使用Nginx配置IP访问控制
在Nginx服务器上通过server块或location块设置allow/deny指令，实现高效底层过滤。
1、编辑站点对应的Nginx配置文件，通常位于/etc/nginx/sites-available/目录下。
2、在server或location上下文中添加访问规则：
allow 192.168.1.100;
allow 203.0.113.0/24;
deny all;
3、确保deny all位于最后，以保证优先级正确。
4、运行nginx -t命令检测配置语法正确性。
5、重新加载服务使更改生效：systemctl reload nginx。
四、结合防火墙实现网络层IP过滤
利用系统级防火墙如iptables或ufw，在网络入口处拦截非法请求，减轻Web服务器负担。
1、使用iptables添加规则只允许指定IP访问Web端口：
iptables -A INPUT -p tcp --dport 80 -s 192.168.1.100 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j DROP
2、对于IPv6使用ip6tables进行类似配置。
3、若使用ufw，则执行：
ufw allow from 192.168.1.100 to any port 80
ufw deny 80
4、启用防火墙并设置开机自启，确保规则持久化。
