Эти два кода по разному определяют ip. Что лучше использовать?

1.$_SERVER['HTTP_X_FORWARDED_FOR'];

2.$_SERVER['REMOTE_ADDR'];

$_SERVER['REMOTE_ADDR']

blackheard , в HTTP_X_FORWARDED_FOR можно засунуть запрос на взлом

А если неопределён, то так?

if (isset($_SERVER['REMOTE_ADDR'])) $ip=$_SERVER['REMOTE_ADDR'];
else $ip='Не определен';

blackheard , не может быть не определен

shadrvlad , ну если не передаёт. Скрипт/прога.

blackheard , не будет такого, ip определяется на сервере, если не правильно настроено там будет просто ip сервера, а не клиента