potresti recuperare il referer all'inizio della tua pagina

Codice PHP:
$referer = $_SERVER['HTTP_REFERER']; 
e confrontarlo con quel che ritieni necessario bloccare, dopo eventuali manipolazioni. Quindi in caso di fallita verica, rimandare con

Codice PHP:
header ("Location: paginaerrore.php"); 
da qualche parte.
Saluti