Форум PHP

спасибо большое, к этому и шли

Замечательно. А теперь что тебе мешает изменить строку замены bb-кода?

Например с

<?php $message = preg_replace('#\\[url=(http://.+?)\\](.+?)\\[/url\\]#i', '<a href="\\1">\\2</a>', $message);

На

<?php $message = preg_replace('#\\[url=(http://.+?)\\](.+?)\\[/url\\]#ie', '"<a href=\\"out.html?url=" . urlencode("\\1") . "\\">\\2</a>"', $message);

На странице redirect.html попросить пользователя подтвердить переход. Тогда будет лишь реферер http://example.com/redirect.html?url=...

[поправлено модератором]

да, я могу нажать на ссылку и произойдет переход по назначеному адресу

Теперь ответь на такой вопрос: он пишет ссылку (кликабельную) благодаря твоим bb-кодам?

это комната переписки, т.е злоумышленник может прост онаписать ссылку ,по которой можно перейти...пользователь не предполагая об опасности перейдет по ней...

Тогда ответь на вопрос: каким образом могут получить реферер?

я понял смысл слов, не понял какими методами осуществить можно? поиск в тексте ссылки? и если есть то на внешнюю страницу?

Все внешние ссылки должны вести на какую-то промежуточную страницу, с которой пользователь подтвердит, что он хочет перейти по указанному адресу.

это как? я не понял

Использовать специальную страницу в качестве переходной.