@MiguelGoffredo pode ficar tranquilo, no seu caso não tem "insegurança" apenas alertei que dependendo de para que se use essas variáveis pode causar problemas na aplicação, mas isso só em uso mais específico em servidores.
@MiguelGoffredo, sim, eu posso alterar o HTTP_HOST na minha maquina enquanto acesso o seu site. Claro que o máximo que vou conseguir é afetar a minha navegação e caso eu comente no post, vou comentar com o caminho que eu quiser... mas apenas funciona para a pessoa que está fazendo a alteração. No seu exemplo, pode usar sem problema, mas não use essas variáveis para coisas que precise de mais segurança.
Você citou um ponto importante que esqueci de comentar, as atualizações geradas por 1 usuário precisam ser repassadas para os demais quando participam do mesmo grupo.