Add SecurityUtil#validateReferer(tmp)
Add SecurityUtil#validateReferer(fix)