Не отрицаю, что в заголовке можно указывать исходящий IP. Но это необязательно! В основном адрес клиента определяется через переменную $_SERVER['REMOTE_ADDR'], которая отображает реальный физический адрес узла, подключившегося к хосту. Им может быть последний прокси в цепочке или сам клиент. Согласен, что некоторые прокси добавляют в заголовок адрес клиента, но какой адрес выбрать для проверки (реальный или тот что в заголовке) опеределяется логикой скрипта. Я УВЕРЕН что в либерти в апи проверяется именно физический адрес, иначе грошь цена такой защите!
Вот - почитайте на досуге:
https://www.phpfaq.ru/ip
добавлено через 2 минуты
-----------
Цитата:
номера телефона с симкарты мобильника
|
тоже нельзя получить программно, но это тоже бы ничего не решало, т.к. его тоже пришлось бы передавать в запросе, что не есть хорошо