Hi!
On 14-Dec-99 Ilya Obshadko wrote:
> AT> Единственный параметр, который трудно подделать - IP, но это жестоко
> AT> по отношению к пользователям проксей. Есть ли какой-то надежный, но
> AT> не такой жестокий метод ?
> $remote_ip = $req->headers_in('X-Forwarded-For') ||
> $req->connection->remote_ip;
> Так разве не катит?
Нет. Я могу отправить запрос с произвольтным заголовком. И X-* в частности...
SKiller
--------------------------
Sergei Keler
WebMaster of "ComSet"
E-Mail: skiller@comset.net
--------------------------
=============================================================================
= Apache-Talk@lists.lexa.ru mailing list =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
= Archive avaliable at =
