Merhaba,
$_SERVER globali manipüle edilebilir. Aşağıdaki örnek ile bunu anlayabilirsiniz. Ek olarak, soruda "istemci" tarafından manipüle edilip edilemeyeceği sorulmuş.
Soruda istemci tarafından manipüle edilip edilemeyeceği sorulduğu için, "kullanıcı"dan kastım istemci idi. Arkadaşın sorusu net, benim yanıtım da arkadaşın sorusuna yanıt olarak net.