質問: apacheで取得できるREMOTE_ADDRは偽装できるのでしょうか? この値をどの程度信頼して良いのかご存知の方いらっしゃいましたら教えて下さい。 ※ phpの$_SERVER['REMOTE_ADDR']で取得できる値です
回答: REMOTE_ADDRはクライアントが渡す環境変数なのでIP以外は容易に偽装できてしまいます。 また、プロキシを利用している場合は正しく環境変数が取得できない場合もあります。 IPが偽装できるか?という点に関してはおそらく無理だと思われますがその他の環境変数は偽装というよりも変更できます。 リフェラーの変更は、携帯端末のブラウザやPC端末で見る携帯ブラウザでよく利用されている技術です。 リンクはダミーです