@Luch Referer это заголовок, он указывает с какого сайта ты сюда перешёл. А куки устанавливают другие сайты для твоей идентификации, чтобы например каждый раз не проходить авторизацию
@AldeX, @wwwin
если нужно просто проверить та картинка или не та, то вычисляем и храним хеш эталона, когда получаем картинку которую нужно проверить, вычисляем ее хеш и сравниваем с хешем эталона, коллизия маловероятна