浏览器插件很容易修改http header,给用户自己伪造自己的地域提供了便利,这时候就只能用remote address来判断了,remote_address是不可能伪造的

阅读全文 »