как делают

Sergey M. 22.09.2003 14:51

HTTP_REFERER - это заголовок, имея возможность сформировать нужный HTTP-заголовок подделать реферер не сложно.

с REMOTE_ADDR сложнее, но в локалке обычно достаточно форсировано указать в настройках TCP/IP нужный IP, это под Win исполняется элементарно.

Как избежать? Ну тут пусть более продвинутые люди советуют... :)

---