grazie.
sto provando questo trovato in un vecchio post. che dici?

<?php

$referer = $_SERVER['HTTP_REFERER'];
$validDOMAIN = 'miosito.com';

if(!$referer)
{
echo "errore";
exit;
}
?>