ok merci
effectivement c'est tout pourri le HTTP_REFERER
ai vu ta solution, mais moi c'est pour apparaitre en tant que referer vis à vis d'un site vers lequel je redirige mais que je ne maitrise pas, donc je ne peux pas passer le moindre argument par get/post...
bref en fait c'est le browser de l'utilisateur qui gere tout (et mal)