Vai PAC fails var maršrutēt attēlus caur citu starpniekserveri?
PAC lēmums tiek pieņemts pirms atbildes saņemšanas. URL modeļi ir tikai maršrutēšanas heiristika, un pārlūki var noņemt HTTPS ceļus pirms skripta novērtēšanas.
PAC fails izvēlas maršrutu pirms pārlūks saņem atbildi. Tas nevar pārbaudīt atbildē esošā attēla satura tipu un pēc tam retrospektīvi izvēlēties citu starpniekserveri.
Faila nosaukums, kas beidzas ar .jpg, ir tikai norāde. Attēli var nākt no URL bez paplašinājuma, un URL, kas izskatās kā attēls, var atgriezt kļūdas dokumentu.
HTTPS ir vēl viens ierobežojums: pārlūki var noņemt ceļu un vaicājumu pirms URL nodošanas PAC novērtējumam. Noteikums, kas meklē /images/, var nekad nesaņemt šo tekstu.
Ne paļaujieties uz vecajiem slēdžiem, kas atklāja pilnus URL, nepārbaudot pašreizējā pārlūka dokumentēto uzvedību. Šādi slēdži arī maina, kāda sensitīva URL informācija kļūst redzama maršrutēšanas skriptam.
Ja kontrolēts pakalpojums publicē resursus atsevišķā resursdatora nosaukumā, uz resursdatora nosaukumu balstīta politika var skaidrāk izteikt paredzēto maršrutu. Pretējā gadījumā izvēlieties mehānismu, kuram patiešām ir lēmumam nepieciešamā informācija. PAC skripta URL ievade nav lejupielādētās lapas vai tās DOM skats.