我在某处读到他们说，当您想要记录用户的 IP 时，HTTP_X_FORWARDED_FOR 不是受信任的变量，因为他们可以更改它。这是真的吗？如何？
header http
header ×1
http ×1