HTTP Referer başlığı her zaman güvenilir değildir. Kullanıcılar veya saldırganlar tarafından manipüle edilebilir, ve bazı kullanıcılar gizlilik nedeniyle bu başlığı devre dışı bırakabilir. Güvenlik önlemlerinde yalnızca Referer başlığına dayanmak yetersizdir.