tell_kのクリップ (748)   /  IPアドレス (0)

1. 

   へぼへぼCTO日記 - CakePHPのgetClientIPを使っていいのは小学生までだよねー

   www.geminium.com (from clips/tell_k) 4 users 2009年02月24日

   IPアドレス PHP 

   『ここで一度整理しておきたいが、phpで取得できる$_SERVER['REMOTE_ADDR']はwebサーバに実際に接続してきたtcp/ipにおける送信元アドレスであり、3ウェイ・ハンドシェイクにより検証されている信頼性の高い送信元IPアドレスといえる(もちろんシーケンス番号の問題とかもあるが)。それに比べhttpリクエストヘッダに記述されるFORWARDED_FORX-FORWARDED-FORの値は、webサーバにとってはまったく検証を経ていない信頼性の低いアドレスなのである。』

Ads by Google