On 28/04/2011 09:07, Hervé COMMOWICK wrote:
Et bien entendu, les pirates de l'Internet ne sont pas capable de
modifier le header X-Real-IP alors qu'ils sont capable de le faire pour
le X-Forwarded-For ? La seule manière pour ce genre de header est de le
supprimer si il existe avant d'insérer le sien:)
Je pensais probablement à tort que c'était le comportement adopté par
nginx. Je vais tout de même faire des tests pour m'en assurer ! :)
_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/
