eğerki sql lik işiniz yoksa,
<?php include("ust.php"); ?>
<?php 
$muzo = $_GET['Sayfa'];
$mazo = $_GET['Bolum'];
if($muzo==""){
include("orta.php");
}elseif($muzo=="iletisim"){
include("iletisim.php");
}elseif($muzo=="haberler"){
include("haberler.php");
}elseif($muzo=="hakkimizda"){
include("hakkimizda.php");
}elseif($muzo=="referanslar"){
include("referanslar.php");
}elseif($muzo=="urunler"){
include("urunler.php");
}elseif($mazo == "2"){
include("referanslar2.php");
}
elseif($muzo){
echo"Sayfa Bulunamadı";
echo"<br><center>Yönlendiriliyorsunuz <br>Lütfen Bekleyin</center><p>&nbsp;</p>
<br>";
header("Refresh: 2; url=index.php");
}
?>
<?php include("alt.php"); ?>
bende çok çakozlamam ama aklımdan geçen böle bişey. $mazo değişkenine bir kontrol geçip gelen değer sayı değilse header("Location : index.php?Sayfa=referanslar"); diyebilirsin. Sanırım çalışır (:

( index.php?Sayfa=referanslar&Bolum=2 )