معلومات: لا يرسل Internet Explorer رأس المرجعي في المواقف غير الآمنة

الملخص

عند إنشاء ارتباط من مستند إلى آخر في Internet Explorer 4.0 والإي وقت لاحق، لن يتم إرسال رأس المرجعي عندما يكون الارتباط من صفحة HTTPS إلى صفحة غير HTTPS. كما لن يتم إرسال رأس المرجعي عندما يكون الارتباط من بروتوكول غير HTTP(S)، مثل file://، إلى صفحة أخرى.

مزيد من المعلومات

رأس "المرجعي" هو رأس HTTP قياسي في شكل "مرجع: <URL>"، والذي يشير إلى خادم ويب عنوان URL للصفحة التي تحتوي على الارتباط التشعبي إلى عنوان URL المطلوب حاليا. عندما ينقر مستخدم على ارتباط على "http://example.microsoft.com/default.htm" إلى "http://example.microsoft.com/test.htm"، سيتم إرسال خادم ويب example.microsoft.com النظري رأس مرجع للنموذج "http://example.microsoft.com".


ومع ذلك، لن يرسل Internet Explorer رأس "المرجعي" في المواقف التي قد تؤدي إلى إرسال بيانات آمنة عن طريق الخطأ إلى مواقع غير آمنة. على سبيل المثال، لن يرسل Internet Explorer رأس المرجعي لكل من الارتباطات التشعبية للمثال التالي من عنوان URL لمستند واحد إلى عنوان URL لمستند آخر:

        
javascript:somejavascriptcode --> http://example.microsoft.com
file://c:\alocalhtmlfile.htm  --> http://example.microsoft.com
https://example.microsoft.com --> http://www.microsoft.com

يؤدي ذلك إلى منع إرسال أسماء الملفات المحلية عن غير قصد إلى خوادم ويب عند إنشاء ارتباط من المحتوى المحلي إلى مواقع ويب التي قد تتطفل على هذه المعلومات. بالإضافة إلى ذلك، تخزن العديد من خوادم الويب الآمنة (HTTPS) معلومات آمنة مثل بيانات بطاقة الائتمان في عنوان URL أثناء طلب GET إلى تطبيق خادم CGI أو ISAPI. يمكن إرسال هذه المعلومات عن غير قصد في رأس "المرجعي" عند ربط خادم "https://" بخادم "http://" في مكان آخر على ويب. يحاول Internet Explorer منع هذه الممارسة السيئة عن طريق عدم إرسال رأس المرجعي عند الانتقال من عنوان URL HTTPS إلى عنوان URL غير HTTPS.