L'avvelenamento da URL, noto anche come avvelenamento da posizione, è un metodo per tenere traccia del comportamento dell'utente Web aggiungendo un numero di identificazione (ID) alla riga dell'indirizzo della pagina (Uniform Resource Locator) del browser Web quando un utente visita un determinato sito. Questo numero ID può quindi essere utilizzato per determinare quali pagine del sito l'utente visita in seguito. L'aggregazione di questo tipo di informazioni può essere utile per capire come un utente arriva a una pagina, a quali prodotti o servizi potrebbe essere interessato e correlare il comportamento degli utenti ai dati demografici.
L'avvelenamento da URL assomiglia all'uso dei cookie. Tuttavia, con l'avvelenamento da URL, un utente non ha un modo semplice per disattivarlo. Un server che utilizza l'avvelenamento da URL assegna l'ID non appena viene visitata la prima pagina del sito. Il browser Web quindi considera questo ID come parte dell'URL. L'ID rimane e viene registrato fintanto che l'utente visita altre pagine dello stesso sito. Può anche rimanere con il browser quando l'utente visita i siti Web che collaborano con il sito originale nel tracciare la sequenza delle pagine di un utente. Poiché un utente potrebbe non volere che nessuno tenga traccia delle pagine visitate, l'uso dell'avvelenamento da URL è alquanto controverso.