Можно ли доверять этой функции для определения IP?

LeonidPokrovskiy, Когда защищаются от злых дядек ставят вопросы не про IP и сколько раз в минуту он может меняться, а несколько другие вопросы.
Например:
1. На кой ляд злым дядькам сдался мой сайт.
2. Какую финансовую выгоду они могут поиметь?
3. Какой ущерб они могут нанести мне.
4. Какой ущерб может быть нанесён посетителям (клиентам)
5. Какими средствами можно обезопасить используемые технологии, если в одной из них обнаружится уязвимость.
и так далее. Исходя из ответов на правильные вопросы, выбирается решение от кардинального в виде сейфа с отключенным сервером, который охраняют вооруженные омоновцы, до каких-то иных компромиссных мер.

Сейчас вы рассуждаете о сферическом коне в вакууме и думаете, что одной методикой вы всех победите.

Что лучше при сохранении массива в ячейке БД - json_encode/decode или serialize/unserialize?

Антон Р., потому что больше бредятины, чем получить кошерный lastInsertID, и использовать его где душеньке угодно, мы будем устраивать "UUID головного мозга". Вы на внешний вид UUID посмотрите, а потом на внешний вид автоинкремента, для начала. Остальные выводы очевидны.
UUID нужно использовать там где надо, а не везде подряд, ибо круто.

Как обеспечить резервирование и бесперебойною доступность сервера?

Руслан Федосеев, щас ога. в RIPE уже кончились адреса. Последняя /8 распилена. На остатки заявок на LIR больше чем адресов осталось :)
Где-то в ноябре всё кончится совсем и RIPE будет собирать потерянные сети.

CityCat4, с чего вдруг. от 15 евро за IP и дешевле, если покупить от /24 и более. Если деньги есть, то покупайте. В аренду от 5000р в месяц за /24 - предложений вагон.