Jista' fajl PAC jidderieġi l-immaġini permezz ta' proxy differenti?
Deċiżjoni PAC isseħħ qabel ma tasal ir-risposta. Il-mudelli tal-URL huma biss heuristika ta' rotot, u l-browsers jistgħu jneħħu l-mogħdijiet HTTPS qabel ma jevalwaw l-iskript.
Fajl PAC jagħżel ir-rotta qabel ma l-browser jirċievi r-risposta. Ma jistax jeżamina t-tip ta' kontenut tal-immaġni fir-risposta u mbagħad jagħżel proxy ieħor retroattivament.
Isem tal-fajl li jispiċċa b'.jpg huwa biss ħjiel. L-immaġini jistgħu ġejjin minn URL mingħajr estensjoni, u URL li tidher bħal immaġni tista' tirritorna dokument ta' żball.
Hemm limitazzjoni oħra għall-HTTPS: il-browsers jistgħu jneħħu l-mogħdija u l-mistoqsija qabel ma jgħaddu l-URL lill-evalwazzjoni PAC. Regola li tfittex /images/ forsi qatt ma tirċievi dak it-test.
Tiddependix fuq swiċċijiet qodma li kienu jesponu URL sħaħ mingħajr ma tiċċekkja l-imġiba dokumentata tal-browser attwali. Tali swiċċijiet ukoll ibiddlu liema informazzjoni sensittiva tal-URL issir viżibbli għall-iskript tar-rotot.
Jekk servizz ikkontrollat jippubblika assi fuq isem ta' host dedikat, politika bbażata fuq l-isem tal-host tista' tesprimi r-rotta maħsuba b'mod aktar ċar. Inkella, agħżel mekkaniżmu li fil-fatt għandu l-informazzjoni li teħtieġ id-deċiżjoni. L-input tal-URL ta' skript PAC mhuwiex veduta tal-paġna mniżżla jew tad-DOM tagħha.