referer kontrolü olabilir. php şart degil htaccess ile de yapabilirsiniz