Skip to main content
5 de 6
se añadieron 650 caracteres en el cuerpo
Dev 200
  • 5.5k
  • 7
  • 47
  • 91

Actualizado en base al comentario de Alfredo Paz

En el caso de PHP podrías recurrir a lo siguiente:

1) Obtener la direccion IP del visitante.

<?php
function get_real_ip() {
    if (!empty($_SERVER['HTTP_CLIENT_IP']))
        return $_SERVER['HTTP_CLIENT_IP'];
       
    if (!empty($_SERVER['HTTP_X_FORWARDED_FOR']))
        return $_SERVER['HTTP_X_FORWARDED_FOR'];

    return $_SERVER['REMOTE_ADDR'];
}
echo $mi_ip = get_real_ip();
?>

2) Llamar a un servicio de geolocalizacion, en este caso http://www.geoplugin.net:

$datos_cliente = var_export(unserialize(file_get_contents('http://www.geoplugin.net/php.gp?ip='.$mi_ip)));

3) Utilizar los valores del objeto obtenido:

array (
  'geoplugin_request' => '100.100.100.100',
  'geoplugin_status' => 200,
  'geoplugin_credit' => 'Some of the returned data includes GeoLite data created by MaxMind, available from http://www.maxmind.com.',
  'geoplugin_city' => 'Ciudad',
  'geoplugin_region' => 'Region\',
  'geoplugin_areaCode' => '0',
  'geoplugin_dmaCode' => '0',
  'geoplugin_countryCode' => 'PA',
  'geoplugin_countryName' => 'Pais',
  'geoplugin_continentCode' => 'Co',
  'geoplugin_latitude' => '0.000',
  'geoplugin_longitude' => '-0.000',
  'geoplugin_regionCode' => '00',
  'geoplugin_regionName' => 'Region,
  'geoplugin_currencyCode' => 'COD',
  'geoplugin_currencySymbol' => NULL,
  'geoplugin_currencySymbol_UTF8' => '',
  'geoplugin_currencyConverter' => '0',
)

4) Asignar la ciudad y verificar que sea la ciudad permitida

$ciudad_permitida= "Santa Lucia";
$ciudad_cliente = $datos_cliente["geoplugin_city"];
if($ciudad_cliente == $ciudad_permitida){
    header("location index.php");
} else {
    header("location error_ciudad_prohibida.php");
}

5) Tu pagina de error

<html>
<h1>Este sitio web esta bloqueado para tu localidad</h1>
</html>

6) Completo seria algo como:

<?php
function get_real_ip() {
    if (!empty($_SERVER['HTTP_CLIENT_IP']))
        return $_SERVER['HTTP_CLIENT_IP'];
       
    if (!empty($_SERVER['HTTP_X_FORWARDED_FOR']))
        return $_SERVER['HTTP_X_FORWARDED_FOR'];

    return $_SERVER['REMOTE_ADDR'];
}

$mi_ip = get_real_ip();


$datos_cliente = var_export(unserialize(file_get_contents('http://www.geoplugin.net/php.gp?ip='.$mi_ip)));

$ciudad_permitida = "Santa Lucia";

$ciudad_cliente = $datos_cliente["geoplugin_city"];

if($ciudad_cliente == $ciudad_permitida){
    header("location index.php");
} else {
    header("location error_ciudad_prohibida.php");
}
?>

Cabe destacar que podrias obtener la IP desde donde obtiene internet el usuario, ubicandolo en una ciudad distinta.

Nota: Cambie el código para que tomaras la ciudad permitida en vez de ir revisando todas las ciudades que NO pueden ser validas.

Acoto que si tu ciudad se llama ejemplo "barcelona", podrías encontrar personas que accederían de España y desde Venezuela, tendrías que agregar tambien la condición de tu pais.

Actualizado para verificar el pais y la ciudad de procedencia:

Agrego el codigo verificando tambien el pais de procedencia evitando conflictos de una misma ciudad, por ejemplo: Venezuela y España tienen una ciudad llamada Barcelona

$pais_permitido = "Venezuela";
$ciudad_permitida= "Barcelona";

$pais_cliente = $datos_cliente["geoplugin_city"];
$ciudad_cliente = $datos_cliente["geoplugin_countryName"];

if($pais_cliente == $pais_permitido and
   $ciudad_cliente == $ciudad_permitida){
    header("location index.php");
} else {
    header("location error_ciudad_prohibida.php");
}

En este caso primero verificamos que el cliente este en Venezuela y segundo que sea la ciudad barcelona.

Actualizado en base al comentario de Adriá Vilanova

Cito su comentario:

Como sugerencia, estaría bien mencionar que los servicios de geolocalización de IP son poco precisos y que además algunas veces fallan muy significativamente. Por ejemplo, si vives en una ciudad cercana a Madrid (pongamos a modo de ejemplo Alcalá de Henares), puede que el servicio de geolocalización de IPs diga que está en Madrid. Por eso creo que no es un método de control de seguridad perfecto, y creo que debería quedar indicado en la respuesta para aquellas personas que desconocen esto

Dev 200
  • 5.5k
  • 7
  • 47
  • 91