Originariamente inviato da luca200
Magari verificando prima che $_SERVER['HTTP_REFERER'] non sia vuoto...
Magari verificando anche che non contenga codice pericoloso, visto che c'è...