les navigateurs protègent-ils l'adresse IP des utilisateurs ?

127.255.255.255 est une diffusion de votre serveur interne (loopback)

Si vous êtes sûr qu'il s'agit d'un utilisateur externe, vous devez vérifier l'l'injection de code possibilités sur votre site.