IPアドレス拒否処理の正規表現とstr_repla

質問

下記のようなサンプル(の一部)があるのですが、IF文の条件式の意味が分かりません。

while ( $out = $db->fetch_result($result) ) {
　$out['ip_addr'] = stripslashes($out['ip_addr']);
　if ( !$ip_banned && preg_match('#^'.str_replace(array('\*', '\?'), array('[0-9]*', '[0-9]'), preg_quote($out['ip_addr'])).'$#', $ip_addr) )
　$ip_banned = true;

分解してみました。

・if ( A )
・A … !$ip_banned && B
・B … preg_match('#^'.C.'$#', $ip_addr)
・C … str_replace(array('\*', '\?'), array('[0-9]*', '[0-9]'), preg_quote($out['ip_addr'])

クオートしたIPアドレスに、「*」か「?」があれば、「数字*」か「数字」に置き換える？
さらに、その結果が、$ip_addrの中に、当てはまるか、確認？

意味が分かりません……。

IF文の条件式で、何をしようとしている(と想定される)か、教えてください

回答No.1

t_ohta · ベストアンサー

たぶん、DBに拒否するIPアドレスが登録されているという前提で動いているのだと想像します。

DBには　192.168.0.*　といった形で対象のIPアドレスが登録されていて、それと実際にアクセスしてきたIPアドレス（$ip_addr）をpreg_matchで比較しています。
その際、DBに登録されているIPアドレスを正規表現に置き換える処理を行っています。

DBに入っているIPアドレスが　192.168.0.*　だとすると、まず　preg_quote($out['ip_addr'])　で　192\.168\.0\.\*　とクオート処理されます。
その後、str_replace　で　192\.168\.0\.[0-9]*　と置換されます。
その結果、preg_match('#^192\.168\.0\.[0-9]*$#', $ip_addr)　が処理されることになります。

またDBに入っているIPアドレスが　192.168.0.10?　だとすると、まず　preg_quote($out['ip_addr'])　で　192\.168\.0\.10\?　とクオート処理されます。
その後、str_replace　で　192\.168\.0\.10[0-9]　と置換されます。
その結果、preg_match('#^192\.168\.0\.10[0-9]$#', $ip_addr)　が処理されることになります。

お礼

回答ありがとうございました。

＞DBに拒否するIPアドレスが登録されているという前提で動いているのだと想像します。
＞DBには　192.168.0.*　といった形で対象のIPアドレスが登録されていて、それと実際にアクセスしてきたIPアドレス（$ip_addr）をpreg_matchで比較しています。
＞その際、DBに登録されているIPアドレスを正規表現に置き換える処理を行っています。

説明、大変分かりやすかったです。
また、処理毎の説明を解説していただいたので、大変勉強になりましたー