beh, credo che sia una variabile spedita da browser, quindi da un client, e uno si può programmare un client (anche in Php) che manda le variabili che vuole, tipo user_agent, cookie, e anche referer...