Принцип работы такой:
так как один скрипт обслуживает все страницы с коментами, ему нужно указать, какие именно данные тащить с базы. Если обращаетесь в первый раз, то есть в базе нет записей для нужного id, данные считываются с сессии реферера. После первой записи эти данные заносятся в базу, и скрипт уже берёт в расчёт данные в базе, а сессию игнорирует и уничтожает. Если правильно заполнить сессию, в файле коментов появится обратная ссылка на реферер. Вызов случайной страницы, посредством ввода произвольного id, исключен, идет двойная проверка.