Почему нельзя делать Loacation на HTTP_REFERER?

если иапишет туда штоугодио ето тоже самое што он напишет в адрес url куда переходить. а вот дос атаками можа вынести очень быстро!

Написали так чтобы не плодить быдлокодеров