il referer è un dato fornito dal client, e può non essere fornito o essere falsificato...


ti conviene usare le sessioni e usare una variabile di sessione che dica se l'utente ha fatto "il persorso giusto"