Eddie: HTTP_REFERER / Browserunterstützung

Beitrag lesen

... ABER man kann die Dinger fälschen oder abschalten (= durch einen leeren String "" ersetzen)!

Ich will das Ganze nur Seitenintern verwenden (um dem User einen Cancel-Button zu bieten):
wuerde es denn genuegen, zu checken, ob ein leerer String vorliegt und nur in diesem Fall auf eine Standardseite zu linken?
Oder muss ich davon ausgehen, dass ich solche User dann aus Versehen auf irgendeine XXX-Seite schicke (und sie ausserdem gleich verliere)?