FindProxyForURL rep la destinació, no l'URL de descàrrega del PAC
Un paràmetre de consulta utilitzat per obtenir un fitxer PAC no s'exposa automàticament com a part de cada URL de destinació que es passa a la funció d'encaminament.
Suposem que l'URL de configuració és https://config.example/proxy.pac?office=west. Dins de FindProxyForURL(url, host), l'argument url no és aquest URL de configuració.
Descriu la sol·licitud de destinació que s'encamina, subjecta a la sanitització documentada del client. L'script no obté un location.search semblant al d'una pàgina que contingui la cadena de consulta de la descàrrega del PAC.
Si el paràmetre de consulta selecciona una configuració, deixeu que el servidor de configuració l'utilitzi deliberadament en generar l'script retornat. Així el client rep una política explícita en lloc d'intentar recuperar metadades de descàrrega no disponibles a cada decisió d'encaminament.
Manteniu l'entrada sota control i eviteu publicar secrets a l'URL de configuració. Un URL utilitzat per a la distribució pot aparèixer en registres de configuració i en els registres del servidor.
Això és independent d'analitzar la consulta d'una destinació. Els navegadors també poden eliminar el camí HTTPS i la informació de consulta d'aquesta entrada de destinació, però això és una altra frontera, no un accés a l'URL de descàrrega del PAC.