Как подделать HTTP_HOST?

Question

[Оптимус Пьян]

Не раз слышал что нельзя доверять $_SERVER['HTTP_HOST'] потому что её можно подделать.
Кто-то может показать как это делается и дать ссылку на толковую статью?
Это ж вроде серверная переменная, как в деталях это происходит?

Comments

[YaRobot]

Не пойдет?

Answer 1

[Tom Nolane]

тык