ziyaretçinin mac adresi http ile alınmaz. değiştirsede değiştirmesede onu kontrol edemezsiniz


referer ise kesin aşılabilen bir yöntem. sonuçta referer dediğiniz şey http header içinde bir alan. o alanı değiştirip istediğiniz sayfadan gelmiş gibi gösterebilirsiniz.