Hi!
On 14-Dec-99 Ilya Obshadko wrote:
> AT> Единственный параметр, который трудно подделать - IP, но это жестоко
> AT> по отношению к пользователям проксей. Есть ли какой-то надежный, но
> AT> не такой жестокий метод ?
> $remote_ip = $req->headers_in('X-Forwarded-For') ||
> $req->connection->remote_ip;
> Так разве не катит?
Нет. Я могу отправить запрос с произвольтным заголовком. И X-* в частности...
SKiller
--------------------------
Sergei Keler
WebMaster of "ComSet"
E-Mail: skiller@xxxxxxxxxx
http://www.comset.net
--------------------------
=============================================================================
= Apache-Talk@xxxxxxxxxxxxx mailing list =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
= Archive avaliable at http://www.lexa.ru/apache-talk =
"Russian Apache" includes software developed
by the Apache Group for use in the Apache HTTP server project
(http://www.apache.org/) See
Apache LICENSE.
Copyright (C) 1995-2001 The Apache Group. All rights reserved.
Copyright (C) 1996 Dm. Kryukov; Copyright (C)
1997-2009 Alex Tutubalin. Design (C) 1998 Max Smolev.