> a]
> > No toc przeciez tak napisalem. Wsadzamy w naglowek X-Forwarded-For to co
> > przychodzi w odpowienim naglowku HTTP.
>
> b]
> > Argh. Adres klienta laczacego sie przez interfejs WWW jest w naglowku
> > (artykulu) X-Fowarded-For.
> > 2. Jesli ktos laczy sie poprzez HTTP, to jego adres jest w X-Forwarded-For.
>
> Widzę sprzeczność pomiędzy a] i b].
> W dodatku jeśli prawdą jest a] oznacza to, że można
> postować anonimowo lub nawet podszywając się pod kogoś - ustawiając
> po prostu odpowiednio nagłówki HTTP.

I to jest właśnie to, czego się obawiałem. Że klient może sobie wpisać
w odpowiednie pole np. mail.whitehouse.gov (a raczej odpowiedni IP-ek),
a serwer Gazety potulnie to przełknie. To co, może zacznę pisać do Gazety
jako George Bush?

--
_ _ _| _o _
/ |/ \/ ||/ |/
\_|\_/\_|| |\_
_| @ start.com.au