Mit Derefer wird eine Seite bezeichnet, die zwischen eine aufrufende Seite und eine verlinkte Zielseite geschaltet wird, um zu verhindern, dass an die Zielseite, die für die aufrufende Seite verwandte Session-ID gesendet wird. Zu diesem Zweck entfernt die Derefer-Seite eine etwaige Session-ID bevor sie die verlinkte Seite aufruft.