[PHP] funkce headers_list

[Titan]

Zdravím, už tak půl roku píšu webíky v PHP a všiml jsem si že na nějakerých serverech se zobrazuje IP i za proxi. Tak mě napadá že proxi mého ISP asi posílá hlavíšku na web něco jako : X-real-IP:XXX.XXX.XXX.XXX. Tak jsem si žíkal, že bych toho taky na svých webech mohl využít, ale když jsem skoušel fnci headers_list podle tohoto příkladu :
http://cz2.php.net/manual/cs/function.headers-list.php tak mi to "úspěšně" hodilo :
array(0) {
}.
M2l jsem to na PHP 5.0.3RC1 takže myslím že nebude problém v tom že by tento cmd byl jen pro vyžší verzi PHP. A ani jsem se nedočetl na tom webu že by musela být povoleny nějaké speciální extension. V čem je problém?

[ripper]

ony se delaj ruzny "zaruceny" funkce na zjisteni skutecne IP adresy, ale kdo tomu trochu rozumi, muze to oblbnout. jedna z takovejch "kvalitnejsich" funkci je treba

function get_ip() {
   if (isSet($_SERVER)) {
       if (isSet($_SERVER["HTTP_X_FORWARDED_FOR"])) {
           $realip = $_SERVER["HTTP_X_FORWARDED_FOR"];
       } elseif (isSet($_SERVER["HTTP_CLIENT_IP"])) {
               $realip = $_SERVER["HTTP_CLIENT_IP"];
           } else {
               $realip = $_SERVER["REMOTE_ADDR"];
           }
       } else {
           if ( getenv( 'HTTP_X_FORWARDED_FOR' ) ) {
               $realip = getenv( 'HTTP_X_FORWARDED_FOR' );
           } elseif ( getenv( 'HTTP_CLIENT_IP' ) ) {
               $realip = getenv( 'HTTP_CLIENT_IP' );
           } else {
               $realip = getenv( 'REMOTE_ADDR' );
       }
   }
   return $realip;
}

i kdyz je za proxy, posila v hlavicce HTTP_X_FORWARDED_FOR svoji IP a v REMOTE_ADDR posila IP proxy. vsechno ziskas v asociativnim poli $_SERVER (vetsinou )

[Fox!MURDER]

headers_list ti ukazuje hlavicku ktera se posle klientovi, ne hlavicku ktera prisla od klienta.
u HTTP_X_FORWARDED_FOR je drobnej problem v tom ze kdyz je nekdo trosku sikovnej tak si v browseru muze dodefinovat ze bude posilat treba

X-Forwarded-For: 195.219.49.215

a to se pak budes divit ze ti tam leze bilej dum
takze pokud chces studovat i kdo je za proxy tak vzdycky ukladej obe adresy ... jinak hlavne REMOTE_ADDR ... ta se neda spoofnout (nebo aspon ne tak snadno)

[Titan]

jj, už se mi pod prsty taky dostal squind pro win, co uměl svoji IP zaměnit ....