[php] Client-IPs

[Stefan Oesterling]

Hallo Liste,

ich hab da mal eine kurze Verständnisfrage.

1.
User kommt nicht über Proxy auf unsere Seite.
REMOTE_ADDR gibt IP des Client aus (dynamische od. statische - bleibt
während der Session gleich).
Alles klar.

2.
User kommt über Proxy auf unsere Seite.
REMOTE_ADDR gibt IP des Proxy aus (ändert sich/kann sich ändern(?)
während der Session).
HTTP_X_FORWARDED_FOR gibt IP des Client aus (dynamische od. statische -
bleibt in der Session gleich, wird aber nicht von allen Proxys
weitergegeben).
Richtig?

Wenn 2 richtig, gibt es einen sicheren Weg den User während einer
Session, in Verbindung mit einer IP, zu identifizieren?

--
Mit freundlichen Grüßen

Stefan Oesterling
info_(at)_sois.de