[JavaScript][PHP]User Agent zmienne globalne, jak zmienić nagłówek Opcje

[-user agent-]

Witam,
Na stronce zbieram info o tym z jakich przegladarek korzystaja uzytkownicy i ktos mial nazwe przegaldarki w zmiennej user agent zapisana jako:

<script>location=http://xxx.com</SCRIPT>

co powodowało przekierowanie po wejsciu w statystyki. oczywiscie moj blad bo nie dalem stripstags myslalem zeby filtrowac tylko dane z formularzy a takiego atatku ze zmiennych globalnych nie pomyslalem,

moje pytanie jak ten agresor zmienil naglowek w przegladarce i nadał mu swoja nazwe? a moze jakos inaczej osiagnal swoj cel? chce wiedziec zeby moc sie jakos zabezpieczac w przyszlosci przed podobnymi sytuacjami