М>>Поскольку запрос будет с "сайта", а не с клиента, проверить подлинность вроде проблем не составляет по IP?

W>так эти данные (в том числе) и IP можно подделать при обращении к сайту?

Стоп. Как это — подделать IP в данном контексте, т.е. чтобы "форум" подумал что запрос идет с "сайта"?
Не понимаю о чем речь.