Kullandığınız kod, güvenli değil.Saldırmak isteyen birisi sahte header yollayarak bypass edebilir.
GÜVENLİ OLAN KOD :
$ipadres = $_SERVER['REMOTE_ADDR'] ;
KOLAY GELSİN