http referrer headeris it HTTP fīča, nevis HTML fīča. Visam (arī bildēm, flašam, css, js, utt), kas tiek pieprasīts caur http protokolu, nāk līdzi šis http reffereris, ja vien tas nav atslēgts, un netiek pieprasīts pa tiešo.
Jā, 100% drošas pārbaudes nav.