aja, muchas gracias a los 2
no entiendo muy bien que a veces no funcione la variable $_SERVER["HTTP_REFERER"]... ya que me imagino que puedo comprobar, no solo que viene de otra pagina, si no , que viene de la pagina que yo quiero que venga, no??? eso se podria "trucar"???
EDIT: si es lo que tiene andar flojilla de ingles.... ya he comprendido lo de que no es confiable... (
nota personal, copiar 100 veces: me apuntare a un curso de ingles 
)
voy a probar tambien lo de la cookie... la idea seria crearla en el paso anterior del formulario y asignarle un valor al darle al submit, no? para comprobar en el paso siguiente que tiene el valor que tiene que tener...
lo dicho, muchas gracias a los 2