A mundet një skedar PAC t'i drejtojë imazhet përmes një proxy tjetër?
Vendimi PAC ndodh përpara se të mbërrijë përgjigjja. Modelet e URL-së janë vetëm një heuristikë drejtimi, dhe shfletuesit mund të heqin shtigjet HTTPS përpara se të vlerësojnë skriptin.
Një skedar PAC zgjedh rrugën përpara se shfletuesi të marrë përgjigjjen. Nuk mund të inspektojë llojin e përmbajtjes së imazhit në përgjigje dhe më pas të zgjedhë në mënyrë retroaktive një proxy tjetër.
Një emër skedari që mbaron me .jpg është vetëm një të dhënë. Imazhet mund të vijnë nga URL pa shtesë, dhe një URL që duket si imazh mund të kthejë një dokument gabimi.
Ka një kufizim tjetër për HTTPS: shfletuesit mund të heqin shtegun dhe pyetjen përpara se ta kalojnë URL-në te vlerësimi PAC. Një rregull që kërkon /images/ mund të mos e marrë kurrë atë tekst.
Mos u mbështetni në çelësa të vjetër që zbulonin URL të plota pa kontrolluar sjelljen e dokumentuar të shfletuesit aktual. Çelësa të tillë ndryshojnë gjithashtu se çfarë informacioni të ndjeshëm URL bëhet i dukshëm për skriptin e drejtimit.
Nëse një shërbim i kontrolluar publikon asete në një emër hosti të dedikuar, një politikë e bazuar në emrin e hostit mund ta shprehë më qartë rrugën e synuar. Përndryshe, zgjidhni një mekanizëm që e ka vërtet informacionin që kërkon vendimi. Hyrja URL e një skripti PAC nuk është një pamje e faqes së shkarkuar apo e DOM-it të saj.