求めるセキュリティのレベルにもよるが、refererなんてクライアントの自己申告で
ウソつき放題だからそんなものをあてにするのは感心しないな。