Grazie per la risposta!

Mi sono scoraggiato nel suo uso per ciò che ho letto nel manuale:

Not all user agents will set this, and some provide the ability to modify HTTP_REFERER as a feature. In short, it cannot really be trusted.