Un controllo basato sull'header referer ha un bassissimo livello di sicurezza.