Podstatne je, ze te chyby nejde zneuzit k cilenemu utoku - i kdyz uzivateli poslete mail a dostanete referer, prectete si vzdy pouze ten mail, co jste mu poslal.
(Cimz tu chybu samozrejme nechci bagatelizovat.)
P.S.: Kontrola IP adresy je pekna vec, bohuzel v dobe ruznych farem transparentnich proxy obcas ponekud problematicka :-/
Proč? Jakkoli centrum nechápu, protože minimálně kontrolu IP adresy tam mohli mít už od začátku, tak tohle jejich vyjádření _má_ smysl. Prostě jediné, co si anonym přečte, je ten konkrétní email ze kterého se původní člověk dostal na cílovou stránku. Nic jiného.