Da ist vermutlich selber parsen angesagt. Am einfachsten wäre es den Header als Text Zeichen für Zeichen durchzuwandern, und alles, was wie eine
IP aussieht als solche zu akzeptieren. Gemein ist hierbei die variable Länge (1.1.1.1 oder 255.255.255.255), wobei es gewisse Regeln gibt, an die man sich halten kann. Es gibt Standardbelegungen, die man ausschließen könnte. Ich weiss nur net, wo ich die jetzt mal eben einsehen könnte
192.x.x.x ist auf jeden Fall für LAN's reserviert, und 127.x.x.x für lokale Klamotten. Das wären so zwei Kandidaten.
mfg,
dizzy
\\edit: Wobei es in E-Mail-Headern wohl nicht zu Konstrukten kommen dürfte, die nicht wie eine
IP aussehen. Ausser jemand gibt eine solche als Emailadresse ein (wäre schick!:
81.132.55.211@t-online.de 
), oder als subject. Jedoch stehen die IPs immer in "()" oder "[]". Das ist zwar keine 100%ige Sicherheit, aber es dürfte recht selten vorkommen, dass jemand [29.254.12.133] als subject eingibt
Fabian K.
INSERT INTO HandVonFreundin SELECT * FROM Himmel