登録時に、データベースに保存するサーバー側のデータ

Question

登録時に、ユーザー名、パスワード（保護された）、登録フォームのユーザーデータなどを保存します。保存するために共通する他のデータユーザーが確認したIPアドレスを格納していますか？彼らが登録したIPはどうですか？このデータを保存するセキュリティ上の理由はありますか？また、このデータをすべて収集して保存する努力はありますか？

Answer 1

正当な理由によりセッション中にIPアドレスが変更される可能性があります。 User-AgentなどのHTTPヘッダーによって提供されるその他の情報は偽装するのが簡単であるため、これらのフィールドのチェックや保存にセキュリティが追加されていません。

「私が使用した最後のIPアドレスはXでした」というsshとgmailの機能が好きだと言われています。

Answer 2

サーバーログには多くの情報（特にIPアドレス）がありますので、ユーザー登録でそれを追跡するのには余計な努力をする必要はありません。特定のIPアドレスからスパムを取得する場合は、サーバーログを使用してスパムを特定してブロックすることは簡単ですが、特定のユーザーアカウントにスパムメールを保存することには利点があります。

「私が使った最後のIPアドレスはXだった」というルックの意見も好きです。