AW: [php] $_SERVER["REMOTE_ADDR"] fälschen

[Matthias Spork]

Hallo,

> Kann man $_SERVER["REMOTE_ADDR"] fälschen?

Ja. Geht zwar nicht einfach, aber es geht.
Du könntest das ganze noch sicherer gestalten, wenn du per
$_SERVER["REMOTE_HOST"] einen Reverse-Lookup durchführst und den Access nur
von bestimmteN IP's mit bestimmten Hostnamen gestattest. Der Reverse-Lookup
muss im DNS beim Provider der IP's konfiguriert werden. Ein sessionbasierter
Login sollte Standart sein.

matze