php中remote_addr可以伪造吗

答：不可以伪造。

HTTP_X_FORWARDED_FOR和HTTP_CLIENT_IP是可以伪造的，但是REMOTE_ADDR是服务器和客户端握手后建立的tcp连接的数据帧里的，在应用层是无法修改的，当然也并不是绝对无法伪造，不过对于php程序来说，这是底层的东西，无法伪造。