Совет про токен в адресе страницы кочует из статьи в статью в одной и той же формулировке: не кладите его в URL, иначе он уедет в заголовке Referer на все сторонние ресурсы, которые подключает ваша страница. Совет правильный по выводу и неправильный по обоснованию. Через Referer он давно никуда не…