По какому запросу пришёл пользователь в реальном времени?
С недавних пор referrer не содержит поискового запроса, как у Google, так и у Яндекса (за редким исключением). 
Подробности: https://toster.ru/answer?answer_id=800294#answers_...
Так что определить не получится. Уточните проблему, возможно у нее есть другое решение.
что значит по какому запросу? полный URL находится в переменной $_SERVER["HTTP_REFERER"], если вы это имели ввиду. Если не используется роутинг, то вы вообще заранее ловите конкретным скриптом запрос к серверу. Никогда не слышал, чтобы отправив какой-то запрос на сервер можно было нарушить закон РФ)