Hallo Torsten,

Nein, da irrst du dich. Der Referrer ist Bestandteil des HTTP-Headers, hat also nichts mit der browserseitigen Einrichtung namens History zu tun:

http://www.w3.org/Protocols/rfc2616/rfc2616-sec14.html#sec14.36

Danke, danke! ;-)
Ich lese immer wieder gerne in den Original-Dokumentationen nach.

Ich meinte folgendes:
In _gewissen_Faellen_ stimmen der Referrer und
die Position -1 in der History ueberein.

Der Referrer laesst sich ja offenbar - im Gegensatz
zur History - durch JavaScript auslesen.

Das erscheint mir auch nicht besonders "sicher" - aber
eben, wer mit aktiviertem JavaScript rumsurft und den
Browser den Referrer mitschicken laesst, lebt gefaehrlich... ;-)

Gruesse,

Thomas

P.S. Ich weiss sehr wohl, was der Referrer ist u.s.w.
Die Grundlagen von HTTP sind mir einigermassen bekannt.
Ich poste hier auch regelmaessig Links auf
http://www.dclp-faq.de/q/q-http-referer.html
wenn die Leute serverseitig damit rumbasteln wollen. ;-)