Cita:
Iniciado por Nemutagk 
$_SERVER['HTTP_REFERER'] NUNCA debe ser usado como sistema de seguridad, ya que es muy fácil manipular, eh incluso peor, no todos los navegadores y a su vez no siempre es enviada, por lo tanto es lo peor que puedas usar =/
Cita:
Iniciado por Nemutagk OJO, no digo que no se use, solo que no se use en determinados ámbitos como el de seguridad o como dato validador como es tu caso, para datos informativos o similares tranquilamente puedes usarla...
Ah, ok, vale la aclaración. Gracias!
Y respecto a lo que puse de código, está bien? se podría mejorar? Nunca he usado sesiones y, al ser la primera vez, quizás me esté faltando algo. Los valores de sesiones no se pueden modificar?