Безопасно передать/получить страницу реферера в PHP через GET?

Часто я помещаю ссылающуюся страницу в скрытое поле в своей форме.

<input type="hidden" name="ref" value="login.php"/>

Затем на моей целевой странице я буду использовать реферал с установленными переменными get, чтобы сообщить странице входа, почему она была перенаправлена ​​обратно.

$ref = trim(strip_tags($_POST['ref']));

//something causes an error (incorrect password maybe)======
$error = "true";
$msg = urlencode("Login Incorrect");
//no harm in putting the referring page in the GET but I don't think you need it for a login process.
header('location: '.$ref.'?error='.$error.'&msg='.$msg);
die();

Вернувшись на страницу входа, я обработаю ошибку, если она установлена, что говорит мне, что я пришел из цели формы, и произошла ошибка

if (isset($_GET['error']) && $_GET['error'] == "true"){
    $error = true;
    $msg = trim(strip_tags($_GET['msg']));

//Echo out the msg if it is set somewhere in your HTML
}

Я предпочитаю использовать POST при отправке формы. GET проще всего использовать для редиректа.

РЕДАКТИРОВАТЬ: НА ОСНОВЕ ВАШЕГО КОММЕНТАРИЯ

1. пользователь вводит комментарий, и комментарий имеет сгенерированный системой идентификатор.
2. пользователь не аутентифицирован, поэтому перенаправляется на reg/login с идентификатором в URL
3. пользователь регистрируется/входит в систему снова, передает идентификатор в URL
4. система аутентифицируется, и поскольку существует $_GET['commentID'], она вставляет запись БД, связывающую пользователя с комментарием.
5. вернуть пользователя в область редактирования комментариев с идентификатором в URL и дескриптором.

Всегда обрезайте и зачищайте GET