warum es mal leer ist, und mal nicht kann ich nicht sagen, aber was ich sagen, ist, dass du dich darauf nicht verlassen kannst, was da drin steht, weil ich z.b. mit LWP_UserAgent selbst den Referer setzen kann und wenn ich das kann, dann können es auch angreifer (auch ohne lwp_useragent) ...