A all ffeil PAC lwybro delweddau drwy ddirprwy gwahanol?
Mae penderfyniad PAC yn digwydd cyn i'r ymateb gyrraedd. Mae patrymau URL yn unig yn rwystr llwybro, a gall porwyr ddileu llwybrau HTTPS cyn gwerthuso'r sgript.
Mae ffeil PAC yn dewis y llwybr cyn i'r porwr dderbyn yr ymateb. Ni all archwilio math o gynnwys delwedd yr ymateb ac yna dewis dirprwy arall yn ôl-weithredol.
Nid yw enw ffeil sy'n gorffen gyda .jpg yn ddim mwy nag awgrym. Gall delweddau ddod o URL heb estyniad, a gall URL sy'n debyg i ddelwedd ddychwelyd dogfen wall.
Mae cyfyngiad arall ar gyfer HTTPS: gall porwyr ddileu'r llwybr a'r ymholiad cyn trosglwyddo'r URL i werthusiad PAC. Efallai na fydd rheol sy'n chwilio am /images/ byth yn derbyn y testun hwnnw.
Peidiwch â dibynnu ar hen switshis a oedd yn datgelu URL llawn heb wirio ymddygiad dogfennol y porwr presennol. Mae switshis o'r fath hefyd yn newid pa wybodaeth URL sensitif sy'n dod yn weladwy i'r sgript llwybro.
Os yw gwasanaeth dan reolaeth yn cyhoeddi asedau ar enw gwesteiwr pwrpasol, gall polisi sy'n seiliedig ar enw gwesteiwr fynegi'r llwybr bwriadedig yn gliriach. Fel arall, dewiswch fecanwaith sydd wir â'r wybodaeth y mae'r penderfyniad ei hangen. Nid yw mewnbwn URL sgript PAC yn olwg ar y dudalen a lawrlwythwyd na'i DOM.