前回のエントリを見てくれた人がCakePHPのtracにこれ脆弱性じゃね?ってチケットを立ててくれたよ!で、見に行ってみたらCakePHPのエライ人がこんな回答をしてくれてたよ!
#5842(getClientIP() possiblly return false IP address)
this is not a security exploit in Cake,
but should certainly be something to be aware of when building an appl...