_SERVER["HTTP_REFERER"] sicher?

[RFZ]

"von meiner Seite" entspricht "nicht von einer anderen Seite".

Nein, denn "nicht von einer anderen Seite" setzt voraus, dass der Referer überhaupt eine Seite enthält. Du prüfst also, ob der Referer eine URL enthält und ob diese nicht deine ist.