Een referer-header wordt opgenomen omdat een webpagina aan het opgevraagde object refereert, en bevat de URL van de refererende pagina. Dat heeft in mijn ogen legitieme toepassingen, zoals het opbouwen van bezoekstatistieken waaraan je kan zien wat mensen eigenlijk op jouw website terecht doet komen, en het herkennen en anders afhandelen van deep links. Het is een probleem in combinatie met privacygevoelige gegevens in de URL van de refererende pagina. Je kan dan stellen dat de referer-header niet deugt, maar we moeten niet uit het oog verliezen dat die header al lang en breed bestond toen de privacygevoelige websites waar we het nu over hebben ontstonden. De ontwikkelaars daarvan hebben verzuimd rekening te houden met iets wat tot hun basiskennis had moeten horen. Ik zie dit als een signaal dat sommige websites met privacygevoelige gegevens worden gebouwd door ontwikkelaars die niet verder kijken dan hun neus lang is of de ervaring nog niet hebben voor dit soort klussen. Soghoian wil, ten behoeve van ...