PHP获取浏览器信息的实用方法

本文深入解析了PHP获取和识别浏览器信息的核心方法与最佳实践，指出虽然可通过$_SERVER['HTTP_USER_AGENT']直接获取原始User-Agent字符串，但其格式混乱、易伪造，手动解析正则维护成本高、准确率低，不推荐用于生产环境；文章重点推荐使用matomo/device-detector等成熟开源库进行高精度、高兼容性的客户端识别，并强调结合Accept-Language、IP地理位置、Referer等辅助头信息可提升识别维度与可靠性，同时提醒读者：所有客户端信息均可被篡改，关键业务场景需多源验证与服务端逻辑协同，而非盲目依赖单一字段。

PHP要获取客户端的浏览器信息，最直接也最常用的方法就是解析HTTP请求头中的User-Agent字符串。这个字符串包含了浏览器类型、版本、操作系统、甚至设备类型等一系列信息，是识别客户端身份的关键线索。

解决方案

要获取这个User-Agent字符串，PHP提供了一个超全局变量$_SERVER，其中$_SERVER['HTTP_USER_AGENT']就是我们需要的。拿到这个字符串后，接下来的挑战就是如何从中提取出有用的信息，因为它的格式并没有一个严格的统一标准，不同浏览器、操作系统、甚至同一浏览器的不同版本都可能生成不同的User-Agent。

一个最基本的获取方法是这样的：

看起来你可能在使用IE浏览器。";
} elseif (strpos($userAgent, 'Firefox') !== false) {
    echo "
你可能在使用Firefox浏览器。";
} elseif (strpos($userAgent, 'Chrome') !== false && strpos($userAgent, 'Edge') === false) {
    echo "
Chrome浏览器用户，你好！";
} elseif (strpos($userAgent, 'Edge') !== false) {
    echo "
Edge浏览器？不错哦。";
} elseif (strpos($userAgent, 'Safari') !== false && strpos($userAgent, 'Chrome') === false) {
    echo "
Safari用户？";
}

// 操作系统判断
if (strpos($userAgent, 'Windows') !== false) {
    echo "
操作系统：Windows";
} elseif (strpos($userAgent, 'Mac OS X') !== false) {
    echo "
操作系统：macOS";
} elseif (strpos($userAgent, 'Linux') !== false && strpos($userAgent, 'Android') === false) {
    echo "
操作系统：Linux";
} elseif (strpos($userAgent, 'Android') !== false) {
    echo "
操作系统：Android";
} elseif (strpos($userAgent, 'iPhone') !== false || strpos($userAgent, 'iPad') !== false) {
    echo "
操作系统：iOS";
}
?>

这段代码只是一个非常粗略的示例，它通过简单的字符串查找来判断浏览器和操作系统。在实际项目中，这种方式的准确性和健壮性都非常差，因为User-Agent字符串的复杂性远超想象，而且它很容易被伪造。我个人觉得，如果你只是想粗略判断一下，那还行，但要精确到版本号甚至渲染引擎，那简直是给自己挖坑。

手动解析User-Agent字符串，真的靠谱吗？

说实话，手动解析User-Agent字符串，尤其是在生产环境中，我个人是不推荐的。这玩意儿的格式太野了，根本没有一个统一的标准可言。你可能会看到Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36这样的，也可能是Mozilla/5.0 (iPhone; CPU iPhone OS 13_5 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) CriOS/83.0.4103.88 Mobile/15E148 Safari/604.1。甚至有些爬虫或者恶意程序会故意伪造一个看起来很像真实浏览器的User-Agent，或者干脆就是一个奇奇怪怪的字符串。

自己写正则去匹配，一开始可能觉得挺有意思，但很快你就会发现，这个工作量是巨大的，而且需要持续维护。新的浏览器版本、新的操作系统、新的设备类型层出不穷，你得不断更新你的正则库。我以前也尝试过自己写正则，但后来发现，这活儿真不是一个人能搞定的，社区的力量才是王道。一旦有新的User-Agent出现，你的规则可能就失效了，导致误判，或者根本无法识别。这不仅浪费时间，还会让你的数据分析结果变得不准确。所以，如果不是为了学习目的，或者仅仅是做一些非常粗略的统计，我建议还是放弃手动解析的念头吧。

PHP中，有哪些成熟的User-Agent解析库推荐？

既然手动解析不靠谱，那自然就有现成的解决方案。在PHP生态中，有一些非常成熟且活跃的User-Agent解析库，它们维护着庞大的User-Agent数据库和解析规则，能够非常准确地识别出浏览器、操作系统、设备类型、甚至是机器人（爬虫）。这些库通常会定期更新，以应对新的User-Agent字符串。

我个人比较推荐的有：

1. browscap/browscap-php: 这是基于browscap.ini文件的PHP实现，browscap.ini是一个非常古老且全面的User-Agent数据库。它能提供非常详细的信息，包括浏览器名称、版本、平台、设备类型等等。
2. matomo/device-detector (或 piwik/device-detector): 这个库是Matomo（以前的Piwik）项目的一部分，非常强大。它不仅能识别浏览器和操作系统，还能识别各种设备（桌面、手机、平板、电视等）、品牌、模型，甚至各种机器人和爬虫。它的解析速度也很快，而且社区活跃，更新及时。

这里以matomo/device-detector为例，展示一下如何使用它：

首先，你需要通过Composer安装它：

composer require matomo/device-detector

然后，在你的PHP代码中：

parse();

    if ($dd->isBot()) {
        // 是机器人
        $botInfo = $dd->getBot();
        echo "这是一个机器人： " . htmlspecialchars($botInfo['name']) . "
";
    } else {
        // 是人类用户
        $clientInfo = $dd->getClient(); // 浏览器信息
        $osInfo = $dd->getOs();         // 操作系统信息
        $deviceInfo = $dd->getDeviceName(); // 设备类型 (e.g., smartphone, tablet, desktop)
        $brandInfo = $dd->getBrandName();   // 设备品牌 (e.g., Samsung, Apple)
        $modelInfo = $dd->getModel();       // 设备型号 (e.g., iPhone 13)

        echo "浏览器： " . htmlspecialchars($clientInfo['name'] ?? '未知') . " " . htmlspecialchars($clientInfo['version'] ?? '') . "
";
        echo "操作系统： " . htmlspecialchars($osInfo['name'] ?? '未知') . " " . htmlspecialchars($osInfo['version'] ?? '') . "
";
        echo "设备类型： " . htmlspecialchars($deviceInfo ?? '未知') . "
";
        if (!empty($brandInfo)) {
            echo "设备品牌： " . htmlspecialchars($brandInfo) . "
";
            echo "设备型号： " . htmlspecialchars($modelInfo ?? '') . "
";
        }
    }
} else {
    echo "未检测到User-Agent。
";
}
?>

使用这些库，你不仅能获取到浏览器和操作系统，还能得到更细致的设备信息，这对于做用户行为分析、统计报表或者特定功能适配都非常有帮助。它把那些繁琐的解析细节都封装好了，你只需要关注如何使用这些解析后的数据。

除了User-Agent，还有哪些辅助信息可以帮助识别客户端？

虽然User-Agent是识别客户端信息的主要手段，但它并非唯一。在某些情况下，结合其他HTTP请求头信息可以提供更全面的视图，或者作为User-Agent解析结果的补充验证。不过话说回来，不管用什么方法，客户端的信息都是可以伪造的。所以，如果你是为了安全目的，光靠这些可不行，还得结合其他验证手段。

1. Accept-Language: 这个请求头告诉服务器客户端偏好的语言。例如，Accept-Language: zh-CN,zh;q=0.9,en;q=0.8 表示客户端首选简体中文，其次是其他中文，再次是英文。这可以辅助判断用户的地域或语言习惯，间接验证User-Agent的地域信息。
2. Accept-Encoding: 指示客户端支持的内容编码方式，如gzip, deflate, br。虽然它不能直接告诉你是哪个浏览器，但某些特殊的编码组合可能暗示了特定的浏览器或客户端类型。
3. Referer: （注意，HTTP标准中是Referer，少了一个'r'）这个头信息包含了用户是从哪个页面跳转过来的。这对于追踪用户来源、分析流量路径很有用。如果一个请求没有Referer，或者Referer指向一个奇怪的地址，可能需要警惕。
4. X-Requested-With: 这个头通常在AJAX请求中出现，例如X-Requested-With: XMLHttpRequest。它能帮助你区分普通的页面请求和通过JavaScript发起的异步请求。
5. IP地址: 虽然IP地址不能直接提供浏览器信息，但它可以用于地理位置定位。通过IP地址可以大致判断用户的国家、省份、城市，这对于区域性服务或者防止跨区域攻击（结合其他信息）有一定帮助。当然，IP地址也可能通过代理、VPN等方式隐藏或伪造。
6. JavaScript检测: 在客户端，你可以通过JavaScript获取更丰富的浏览器和设备信息，例如navigator.userAgent（与服务器端获取的相同）、navigator.platform（操作系统平台）、screen.width和screen.height（屏幕分辨率）、navigator.language等。这些信息可以通过AJAX发送回服务器进行整合分析。

这些辅助信息各有侧重，但它们都有一个共同点：都不是绝对可靠的。客户端数据始终面临着被篡改或伪造的风险。因此，在需要高安全性或高准确性的场景下，应该综合运用多种检测手段，并结合服务器端的业务逻辑进行验证，而不是仅仅依赖某一个头信息。

文中关于的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《PHP获取浏览器信息的实用方法》文章吧，也可关注golang学习网公众号了解相关技术文章。