>>13
接続してきたクライアントが勝手に渡してくる情報は「信用しない」
接続してきたクライアントのIPは改変不可能だから「信用できる」

そういうことだ