Определение реферера в PHP

Что я нашел лучше всего, так php-fpm это токен CSRF и сохраните php его в сеансе для ссылок, где php-mail вам нужно проверить реферер.

Итак, если php-include вы создаете обратный вызов php-cgi FB, он будет выглядеть примерно php-include так:

$token = uniqid(mt_rand(), TRUE);
$_SESSION['token'] = $token;
$url = "http://example.com/index.php?token={$token}";

Тогда index.php будет php.ini выглядеть так:

if(empty($_GET['token']) || $_GET['token'] !== $_SESSION['token'])
{
    show_404();
} 

//Continue with the rest of code

Я знаю безопасные php5 сайты, которые делают то php-include же самое для всех своих защищенных php-cgi страниц.