Dir ist bestimmt bewusst, dass im HTTP_REFERER alles drinstehen kann.

Also auch Code, den Perl bei einer Ausgabe ausführen könnte.