evilcos/xssprobe — pull request #2 by ChiChou (2013-10-30 12:20:20+00:00)
Title: 小修改

php端保存的结果userAgent出现了两次（php检测一次，js端检测一次），是否可以把JavaScript探测UA的代码移除呢？

另外probe_data.html是可以被游客访问到的，是否应该采用一些保护措施？

get_real_ip()函数有潜在的隐患，即改包添加X-Forward-For头伪造IP的可能性，不过没有利用价值。