Referer kontrol ederek erişim verebilirsiniz ama https bağlantılarında başarısız olacaksınız, en kolay yolu $_SESSION ile önceki sayfadan erişime izin vermek olacaktır.