Hello,
Bis auf das Verlassen auf automatisch registrierte Variablen scheint alles in Ordnung zu sein.
Nö, so wie er es gebaut hat, würde das Bild auch angezeigt werden, wenn kein 'myrandom' mitgeschickt werden würde _und_ keine gültige Session besteht.
Er muss auf jeden Fall prüfen, ob der "referer" in der Session gesetzt ist.
Liebe Grüße aus dem Cyberspace
Tom vom Berg