Этот элемент массива назначается веб-сервером, передаёт тоже самое что в HTTP_HOST, теоретически возможна подмена на уровне HTTP пакета, но не критично (максимум смогут использовать вилдкард, левак сам веб-сервер не примет)
Для выполнения действия необходимо авторизоваться!