Arkadaşım bi önceki mesajda belirttiğim üzere, referere kesinlikle güvenemzsin. En basiti bir curl isteğiyle bile istenilen referer gösterilebilir.

Eğer çok önemli bir yerde kullanacaksan, gönderen domaine müdahalede bulunamıyorsun madem. reklam kodu vs. gibi bir şey se, reklam kodunu javascript olarak ver, js dosyası olarak da kendi domaininden bir php dosyasını kullan.

<script language="javascript" src="http://senindomainin.com/senindosyan.php"></script>

gibi ve adamın ip sine göre hash yazdır.