в каких случаях может быть пустым HTTP_REFERER?

1.- если открыли новый браузер и набрали в пустой строке адрес сайта
2.- если в файрволе включена опция блокирующая рефереры
3.- ...

martin72, 
3. - если отключена его передача в браузере (редко)

у меня тоже не всегда он работает, но на Google страница с которой я пришол определяется коррректно со всеми путями помимо домена, чем интересно пользуются они чтоб определить? 

3. В промежуточном скрипте, который в дальнейшем не передаёт поле referer.

PARROT резонно, но это можно предположить только в том случае, если HTTP_REFERER пустой всегда. В моем случае он оказывается пустым в 60-70%. Это нормальная цифра, или все же стоит поискать причину?

Если не закрывать рефереры в браузерах и не блокировать их в заголовках фаерволами, то тогда рефереры будут практически в 100% процентах.

на форуме forum.antichat.ru рефер по ссылкам не передаётся... или это только написано так?

Да там действительно не передется. Я так понимаю что там есть промежуточный скрипт который делает реферер пустым а потом перекидывает на строку.

[offtop]
KPOT, а ты случаем не тот крот что с ачата? 
[/offtop]

4. Злой хакер сформировал специальный HTTP-запрос, в котором нет поля Referer.

Я вообще не советую использовать где бы то ни было суперглобальные переменные с приставкой HTTP_ - их довольно несложно подделать.

Они уже давно не суперглобальные, это раз. Два, подделать их нельзя. В третьих, в 6 PHP они будут убраны полгностью.

1) Виноват, оговорился. Находятся в суперглобальном массиве.
2) Почему это нельзя? Очень даже можно. Причем не только подделать, но и внести свои. Например, если в теле http-запроса написать Test:123, php создаст переменную $_SERVER['HTTP_TEST'] равную 123.
3) Ничего об этом не знаю... Можно поподробнее?

http://forum.vingrad.ru/topic-130262.html



Да ты, прав, я несколько другое имел ввиду, но к теме это не применимо...

Поле REFERER не передает в следующих случиях (по крайней мене, то что я встречал на практике):

1. Если открыли новый браузер и набрали в пустой строке адрес сайта, или перешли из избранного
2. Если в файрволе включена опция блокирующая рефереры
3. Если на страницу перешли с помощью редиректа
4. Если на страницу перешли по ссылке с Flash баннера
5. Если в браузере отключена передача этого параметра
6. Или если какой-то плохой человек меняет его в скрипте

На практике чаше всего встречаются пункты 1(в основном для сайтов адрес которого широко известен), 3, 4(если удет реклама сайта).

Тогда такая задачка - есть интернет-сервис liveinternet.ru. Ставишь на свою страницу их счетчик, и можно просматривать статистику посещений. Не думаю, чтобы кто-то удивился... Однако есть там график "переходы со страниц", и кроме обычных google, rambler, тематических и т.д. есть "закладки". Внимание, вопрос! Каким образом он определяет, что юзер попадает на страницу через закладку на сайт?  

Я думаю, "закладка" здесь не в этом смысле...
В описании сервиса должно быть расписано что и как.