Ei PAC-fil vel ruta før nettlesaren mottek svaret. Ho kan ikkje inspisere innhaldstypen til biletet i svaret og deretter retroaktivt velje ein annan proxy.

Eit filnamn som sluttar på .jpg er berre eit hint. Bilete kan kome frå URL-ar utan endig, og ein URL som liknar eit bilete kan returnere eit feildokument.

Det finst ei anna avgrensing for HTTPS: nettlesarar kan fjerne stigen og spørjinga før URL-en vert send til PAC-evaluering. Ein regel som leitar etter /images/ får kanskje aldri den teksten.

Ikkje stol på gamle brytarar som eksponerte fulle URL-ar utan å sjekke den dokumenterte åtferda til den gjeldande nettlesaren. Slike brytarar endrar òg kva sensitiv URL-informasjon som vert synleg for rutingsskriptet.

Viss ein kontrollert teneste publiserer ressursar på eit eiget vertsnamn, kan ein vertsnamnbasert policy uttrykkje den tiltenkte ruta tydelegare. Elles bør du velje ein mekanisme som faktisk har informasjonen avgjerda krev. URL-inndata til eit PAC-skript er ikkje ei vising av den nedlasta sida eller DOM-en hennar.

Relaterte artiklar