эмм, я в php не силен, но, помню что в юзер агенте предается адрес сайта с которого ты пришел можно проверять адрес сайта с которого ты пришел. и если с него не нужно принимать get, тогда допустим обнулять все переменные, которые можно по get передать.
