Quote

Referer gibt es ja auch nur dann, wenn man über einen Link auf die Seite kommt.
Das er gefälscht sein kann, ist klar.

Oder der User hat Referer in seinem Browser schlicht deaktiviert...
Ich denke, Gwendragons Vorschlag sollte da eher zum Ziel fuehren. Wobei man natuerlich auch den Parameter faken koennte...