Pogledaj ovde sta pise za HTTP_REFERER

Čemu onda verovati ako to može da se lažira?

muci me bezbednost skriptova.

zelim da omogucim da se skript izvrsava jedino ako je pokrenut
od strane drugog skripta iz mog web direktorijuma.

pa ako neces preko http_referer, nek ti ta (prva) skripta prosledi neku session promenjivu...da ne komplikujes puno...

http_referer je dobro resenje za neke druge stvari. za ovo je prilicno lose jer je , mislim, lako za provaliti a prilicno je tesko iskontrolisati sve skriptove medjusobno.

na kraju sve mora na drugi nacin. mislim da je cokie najlaksi put ....