check hvor url'en kommer fra

Jeg sidder og er ved at lave noget supscription fra paypal.
Når man enten har betalt eller canceled betalingen sender den dig til index siden på mit website med enten "?payment=cancel" eller "?payment=success" og der skal den så oprette bla. en bruger i min database. men nu kan man jo bare skrive "?payment=success" i url'en.
Så er der en anden måde man kan gøre det på (udover paypals måde med at de opretter en bruger der) eller kan man tjekke på nogen måde hvor url'en kommer fra ?

Håber det er forklaret fint ellers spørg endelig :)