电商课题：客户端的IP地址伪造、CDN、反向代理、获取的那些事儿

20120917 @郑昀汇总 外界流传的JAVA/PHP服务器端获取客户端IP都是这么取的： 伪代码： 1）ip = request.getHeader("X-FORWARDED-FOR")      可伪造，参考附录A 2）如果该值为空或数组长度为0或等于"unknown"，那么： ip = request.getHeader("Proxy-Client-IP") 3）如果该值为空或数组长度为0

>>阅读原文<<