Modificare Header HTML

[Teo_h]

Ciao a tutti,
navigando sul forum ho visto che si parla di modifica dell'header HTML: io recupero alcune informazioni dal server tipo l'indirizzo IP di chi visita la pagina e il percorso della pagina e le utilizzo come variabili in script ASP. Le mie domande:

1) queste informazioni fanno parte dell'header HTML?

2) è possibile che queste informazioni vengano modificate sostituendole con codice che, non essendo sottoposto a nessun controllo, finisce nelle mie variabili? Per esempio se io faccio un response.write del percorso della pagina, questo può essere sostituito con dei tag script e quindi essere eseguito?

3) quali informazioni sono effettivamente presenti nell'header HTML?

[Mems]

1. Sono intestazioni HTTP.
2. Alcune possono essere modificate dalle configurazioni del browser (ad esempio in Firefox è possibile) inerenti, appunto, il browser stesso.
3. request.serverVariables("ALL_HTTP")

<%
response.write request.serverVariables("ALL_HTTP")
%>