Dies ist ein String, der den Typ und Namen des Browsers angibt, der auf die Seite zugreift.
Nein. Das ist nur der String, der vom Client gesendet wird. Das muß aber nicht einmal ein Browser sein oder es kann ein Browser sein, der einen falschen Useragent-String sendet.
Einige Browser lassen es zu, daß der User hier selbst einen String eingibt, Opera gibt sich standardmäßig als IE aus, usw..
Man kann sich also nicht darauf verlassen, daß dieser Wert wirklich korrekt ist. Eine Manipulation ist mehr als leicht.
Gruß, rob