FindProxyForURL får målet, ikkje PAC-nedlastingsadressa
Ein spørjeparameter som vert brukt til å hente ei PAC-fil, vert ikkje automatisk eksponert som ein del av kvar mål-URL som vert send til rutefunksjonen.
Føreset at konfigurasjons-URL-en din er https://config.example/proxy.pac?office=west. Inne i FindProxyForURL(url, host) er argumentet url ikkje denne konfigurasjons-URL-en.
Det skildrar mål-førespurnaden som vert ruta, underlagt den dokumenterte saneringa til klienten. Skriptet får ikkje ei sideaktig location.search som inneheld spørjestrengen for PAC-nedlastinga.
Viss spørjeparameteren vel ein konfigurasjon, la konfigurasjonsserveren bruke han med vilje når han genererer skriptet som vert returnert. Klienten får då ein eksplisitt policy i staden for å prøve å gjenopprette utilgjengelege nedlastingsmetadata ved kvar ruteavgjerd.
Hald inndata under kontroll og unngå å publisere løyndomar i konfigurasjons-URL-en. Ein URL som vert brukt til distribusjon, kan dukke opp i konfigurasjonsoppføringar og tenarloggar.
Dette er skilt frå å analysere spørjinga til eit mål. Nettlesarar kan òg fjerne HTTPS-bane og spørjeinformasjon frå denne mål-inndataen, men det er ei anna grense, ikkje tilgang til PAC-nedlastingsadressa.