相关疑难解决方法(0)

我想知道来自第三方网站的传入HTTP_REQUEST调用是否来自我定义的域列表.

我知道HTTP_REFERER可以用来找出第三方域的位置,但它不够安全.人们可以欺骗它或使用Telnet伪造它.

那么,HTTP_ORIGIN怎么样？是从所有浏览器发送的吗？它安全吗？

此外,人们可以在HTTP_REQUEST调用中伪造REMOTE_ADDR吗？