WordPressVIPMinimum.Variables.ServerVariables.UserControlledHeaders wrong & incomplete

1) I get 1) WordPressVIPMinimum.Variables.ServerVariables.UserControlledHeaders even when it's perfectly fine sanitized:

`$user_ip = filter_var( $_SERVER['HTTP_X_FORWARDED_FOR'], FILTER_VALIDATE_IP );`

or with wp only functions (though I'm not sure if it really is properly sanitized then)

`sanitize_text_field( wp_unslash( $_SERVER['HTTP_X_FORWARDED_FOR'] ) )`

What is the correct way of validating this this sniff expects?

2) this error doesn't make much sense, as it's limited to 3 headers. But there is an arbitrary number of HTTP headers the client could send which would not trigger this error but may be used.
E.g. when using cloudflare there's also the CF_IPCOUNTRY,... headers which would also need to be added to the check.

Bắt đầu bằng cách tìm sniff WordPressVIPMinimum.Variables.ServerVariables.UserControlledHeaders và tái hiện hành vi của nó bằng hai ví dụ PHP trong báo cáo. Điều tra cách nó nhận diện việc validation và những client header nào nó kiểm tra, sau đó xác định các test hoặc fixture định nghĩa hành vi mong đợi. Công việc được xem là hoàn tất khi hướng dẫn về validation và phạm vi bao phủ của header được làm rõ và xác minh.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.