referer bilgileri bypass edilir kimse bundan bahsetmemiş SESSION ile oturum kontrolü yap SESSION atanmamışsa sayfayı açtırmazsın...