HTTP_REFERER önerilmiş, eğer çok önemli bir veri işleme için kullanmayacaksanız işinizi görür fakat kolayca spoof denilen işlem yapılabilir yani tarayıcı tarafından (Client) atanılan değer olduğu için kolayca kandırılabilen bir değerdir.
Örnek olarak bayilere bir link vereceğim o linkle gelen kullanıcıları tutacagım eger o linkle alışveriş yaparlarsa bayilere % lik bakiyeler atayacağım.