最近在做一個訪問控制的功能，只允許指定IP，或者IP段中的IP訪問。
下面方法用來判斷指定IP是否在指定IP段中(已通過測試)。

/**
 * 判斷IP是否在某個網段內
 * @param $ip
 * @param $network
 * @return bool
 */
function ipInNetwork($ip, $network)
{
    $ip = (double) (sprintf("%u", ip2long($ip)));
    $s = explode('/', $network);
    $network_start = (double) (sprintf("%u"
 
, ip2long($s[0])));
    $network_len = pow(2, 32 - $s[1]);
    $network_end = $network_start + $network_len - 1;

    if ($ip >= $network_start && $ip <= $network_end) {
        return true;
    }
    return false;
}

同時在使用中，發現了一個PHP內建方法hash_equals(stringa, stringb) 用來判斷兩個字串是否想等。文件如下：

/**
 * Timing attack safe string comparison
 * @link
 
 http://php.net/manual/en/function.hash-equals.php
 * @param string $known_string <p>The string of known length to compare against</p>
 * @param string $user_string <p>The user-supplied string</p>
 * @return boolean <p>Returns <b>TRUE</b> when the two strings are equal, <b>FALSE</b> otherwise.</p>
 * @since
 
 5.6.0
 */
function hash_equals($known_string, $user_string) {}

參考：https://blog.csdn.net/nxgg8/article/details/49844853