JavaScript puo' aiutare ma non e' mai efficiente per il semplice fatto che puo' essere disabilitato ... mentre php no, sta' sul server, ma il caso del REFERER e' comunque particolare perche' e' una informazione restituita dal client.

Quindi non e' mai un contrllo affidabile / sicuro perche' puo' essere manomesso o non esistere , pero' in php verrebbe comunque restituito qualora l' utente abbia disabilitato il javascript.

Ma anche col php, non e' affidabile perche' il client potrebbe averlo modificato, manomesso, reso inesistente