tu peux essayer avec un controle du genre

if ($_SERVER["HTTP_REFERER"] == $K_url_site.'paiement.html')
{
Le code de la page
}
else
{
echo 'acces refusé';
}

a mettre donc pour le index