[maxlapshin]

Эти рецепты основываются на том, что в большинстве случаев броузер посылает среди заголовков адрес той страницы (HTTP_REFERER), с которой перешли на запрашиваемый урл.

Указанная защита работает только против тех, кто не в состоянии сформировать заголовки самостоятельно и не подставит этот реферер в запрос.