La constante _ALLOWED_FORWARDED_HOST définit quels hôtes http peuvent légitimement figurer dans la variable serveur HTTP_X_FORWARDED_HOST lorsqu’elle est différente de HTTP_HOST.
Ref :
- https://developer.mozilla.org/en-US/docs/Web/HTTP/Reference/Headers/X-Forwarded-Host
- https://search.spip.net/git.spip.net/spip/ecrire/-/blob/bootstrap/proxy.php