PHP 與 JavaScript 獲取客戶端 MAC 地址的實現方案與侷限性分析

前言：MAC 地址獲取的現實邊界

MAC 地址屬於資料鏈路層 (Layer 2) 識別碼，無法跨越路由器 (Layer 3) 傳輸。因此：

• 伺服器端 PHP：僅能獲取同一區域網路內客戶端的 MAC（透過 ARP 表或 NBTSTAT）。
• 客戶端 JavaScript：受瀏覽器沙箱限制，標準 Web API 完全無法讀取 MAC，僅有 IE 透過 ActiveX (WMI) 實現，且需用戶授權。

本文提供程式碼參考，並強調適用場景與安全風險。

一、PHP 端：獲取區域網內客戶端 MAC

原理：伺服器收到請求後，從 $_SERVER['REMOTE_ADDR'] 取得客戶端 IP，執行系統指令查詢本機 ARP 快取或 NetBIOS 表。

核心類實現 (支援 Windows/Linux 雙平台)

<?php
class MacAddr {
    public $returnArray = [];
    public $macAddr = '';

    public function __construct($os_type = null) {
        if (is_null($os_type)) $os_type = PHP_OS;
        switch (strtolower($os_type)) {
            case 'linux': $this->forLinux(); break;
            case 'windows': default: $this->forWindows(); break;
        }
        $this->parseMac();
    }

    private function forWindows() {
        @exec("ipconfig /all", $this->returnArray);
        if (!$this->returnArray) {
            $ipconfig = $_SERVER["WINDIR"] . "\\system32\\ipconfig.exe";
            @exec($ipconfig . " /all", $this->returnArray);
        }
    }

    private function forLinux() {
        @exec("ifconfig -a", $this->returnArray);
    }

    private function parseMac() {
        $pattern = '/[0-9a-f]{2}[:-][0-9a-f]{2}[:-][0-9a-f]{2}[:-][0-9a-f]{2}[:-][0-9a-f]{2}[:-][0-9a-f]{2}/i';
        foreach ($this->returnArray as $line) {
            if (preg_match($pattern, $line, $m)) {
                $this->macAddr = $m[0];
                break;
            }
        }
    }
}

// 獲取伺服器自身網卡 MAC (示範)
$mac = new MacAddr(PHP_OS);
echo "Server MAC: " . $mac->macAddr . "<br/>";

// 獲取「同網段」客戶端 MAC
$ip = $_SERVER['REMOTE_ADDR'];
if (strtoupper(substr(PHP_OS, 0, 3)) === 'WIN') {
    $cmd = "nbtstat -a $ip";
} else {
    $cmd = "arp -a $ip";
}
echo "Command: $cmd <br/>";
$result = `$cmd`;
echo "<pre>" . htmlspecialchars($result) . "</pre>";
?>

關鍵限制與效能警示

• 僅限同一廣播域：跨 VLAN、跨路由器、雲端部署均失效。
• 權限需求：PHP 執行身分需具備執行 arp/nbtstat/ipconfig 權限 (Linux 需 root/sudo，Windows 需管理員)。
• 執行緩慢：系統指令呼叫延遲高 (數百毫秒至秒級)，嚴禁用於高併發請求路徑。
• ARP 快取時效性：客戶端近期無通訊則無 ARP 記錄，需先 Ping 觸發。

<!-- 僅 IE 有效，且彈出安全警告 -->
<object id="locator" classid="CLSID:76A64158-CB41-11D1-8B02-00600806D9B6"></object>
<object id="foo" classid="CLSID:75718C9A-F029-11d1-A1AC-00C04FB6C223"></object>
<script language="JScript" event="OnObjectReady(objObject,objAsyncContext)" for="foo">
    if (objObject.IPEnabled && objObject.MACAddress) {
        MACAddr = objObject.MACAddress; // 格式如 "00:11:22:33:44:55"
    }
</script>
<script language="JScript" event="OnCompleted(hResult,pErrorObject, pAsyncContext)" for="foo">
    document.forms[0].lbMacAddr.value = unescape(MACAddr);
</script>
<script language="JScript">
    var service = locator.ConnectServer();
    service.Security_.ImpersonationLevel = 3;
    service.InstancesOfAsync(foo, 'Win32_NetworkAdapterConfiguration');
</script>
<form><input type="text" id="lbMacAddr" name="lbMacAddr" /></form>