SQL inject and Persistent XSS in get_ip()
SQL inject and Persistent XSS in get_ip()

X-Forwarded-For can be easily faked....

semprathlon/jnuoj-web,crccw/bnuoj-web-v3,crccw/bnuoj-web-v3,BNUACM/bnuoj-web-v3,semprathlon/jnuoj-web,BNUACM/bnuoj-web-v3,semprathlon/jnuoj-web,BNUACM/bnuoj-web-v3,crccw/bnuoj-web-v3,crccw/bnuoj-web-v3,BNUACM/bnuoj-web-v3,semprathlon/jnuoj-web