Interessanter ist, daß es frei definierbar ist, was im HTTP_REFERER übergeben wird. Das kann nicht nur nicht immer vorhanden sein, es kann auch absichtlich falsch sein. Also niemals darauf verlassen, was drin steht. Nimm es als einen Hinweis, aber nicht als Beweis für irgendwas.