Estaba viendo otras cosas y encontre esto:
"La dirección de la página (si la hay) la cual refirió al agente de usuario a la página actual. Este valor es definido por el agente de usuario. No todos los agentes de usuario lo definen, y algunos proveen la capacidad de modificar HTTP_REFERER como una característica del software. En resumen, no se puede confiar realmente en este valor."
http://mx2.php.net/manual/es/reserve...riables.server
Como digo, no recuerdo donde lei esa clase de cosas, pero encontre eso.
Se que es para PHP, pero ahi menciona que depende del cliente, y que existen clientes que hacen lo que quieren con ese valor, lo cual lo vuelve poco confiable.
Bueno, eso encontre.