Re: [FRsAG] Inspecter le flux HTTP

On 28/04/2011 09:07, Hervé COMMOWICK wrote:

Et bien entendu, les pirates de l'Internet ne sont pas capable de modifier le header X-Real-IP alors qu'ils sont capable de le faire pour le X-Forwarded-For ? La seule manière pour ce genre de header est de le supprimer si il existe avant d'insérer le sien:)

Je pensais probablement à tort que c'était le comportement adopté par nginx. Je vais tout de même faire des tests pour m'en assurer ! :)