Genau deswegen ja findet Security auf einem anderen Layer statt und nicht in der Anwendungsebene. In den über 10 Jahren, die ich CGIs schreibe, hat die IP des UA noch nie eine Rolle gespielt. Wer die IP in seine Anwendungen einbezieht (außer zu demonstrativen Zwecken), muss damit rechnen, dass die Anwendung nicht fehlerfrei arbeitet.