merci pour vos réponses, mais en fait je crois que je cherche à faire qqchose d'impossible, puisque les données POST ou GET sont portées par le navigateur, et peuvent dans tous les cas ne pas être fiables...
me reste un tout bete http_referer
Les entetes X COMING FROM & co ne fonctionnent pas, c'est standard ?
Merci