Björn Höhrmann: HTTP_REFERER

Beitrag lesen

Kaum besser als die Referer:-basierende Überprüfung; du solltest lieber auf HTTP Authentifikation

wo finde ich was dazu im Netz?

http://www.ietf.org/rfc/rfc2617.txt
http://www.apacheweek.com/features/userauth
[...]