Hallo Kusi,
ich weiß nicht welches Script Du meinst.
Wenn der Empfänger der E-Mail im Script selbst steht gibts da nichts gefährliches.
Der Referrer wird vom Browser geschickt, oder auch nicht (Firewall).
Es ist also vollkommen unsicher, ob das Script den Referrer bekommt oder nicht.
Gruß Sabine