FindProxyForURL fær áfangastaðinn, ekki niðurhals-URL PAC-skráarinnar
Fyrirspurnarbreyta sem notuð er til að sækja PAC-skrá er ekki sjálfkrafa birt sem hluti af hverju áfangastaðar-URL sem er sent til leiðarvalsfyrirspurnarinnar.
Gerum ráð fyrir að stillingar-URL-ið þitt sé https://config.example/proxy.pac?office=west. Inni í FindProxyForURL(url, host) er breytan url ekki þetta stillingar-URL.
Hún lýsir áfangastaðarbeiðninni sem er leiðbeint, með fyrirvara um skjalfesta hreinsun biðlarans. Skriftan fær ekki síðulíkt location.search sem inniheldur fyrirspurnarstreng niðurhals PAC-skráarinnar.
Ef fyrirspurnarbreytan velur stillingu skaltu leyfa stillingarþjóninum að nota hana viljandi þegar hann býr til skriftuna sem skilað er. Biðlarinn fær þá skýra stefnu í stað þess að reyna að endurheimta óaðgengileg niðurhalsmetagögn við hverja leiðarvalsákvörðun.
Haltu inntakinu undir stjórn og forðastu að birta leyndarmál í stillingar-URL-inu. URL sem notað er til dreifingar getur birst í stillingarskrám og þjónustuloggum.
Þetta er aðskilið frá því að greina fyrirspurn áfangastaðar. Vafrar geta einnig fjarlægt HTTPS-slóð og fyrirspurnarupplýsingar úr þessu áfangastaðarinntaki, en það er önnur mörk, ekki aðgangur að niðurhals-URL PAC-skráarinnar.