מידע: Internet Explorer אינו שולח כותרת מפנה במצבים לא מאובטחים

סיכום

בעת קישור ממסמך אחד למסמך אחר ב- Internet Explorer 4.0 ואילך, הכותרת העליונה של המפנה לא תישלח כאשר הקישור הוא דף HTTPS לדף שאינו HTTPS. הכותרת העליונה של המפנה לא תישלח גם כאשר הקישור הוא מפרוטוקול שאינו HTTP(S), כגון file://, לעמוד אחר.

מידע נוסף

כותרת המפנה היא כותרת HTTP רגילה בתבנית "מפנה: <URL>", המציינת לשרת אינטרנט את כתובת ה- URL של הדף המכילה את ההיפר-קישור אל כתובת ה- URL המבוקשת כעת. כאשר משתמש לוחץ על קישור ב- "http://example.microsoft.com/default.htm" כדי "http://example.microsoft.com/test.htm", שרת האינטרנט התיאורטי example.microsoft.com יישלח כותרת מפנה של הטופס "http://example.microsoft.com".


עם זאת, Internet Explorer לא ישלח את הכותרת 'מפנה' במצבים שעלולים לגרום לשליחת נתונים מאובטחים בטעות לאתרים לא מאובטחים. לדוגמה, Internet Explorer לא ישלח את הכותרת 'מפנה' עבור כל אחד מההיפר-קישורים הבאים לדוגמה מכתובת URL אחת של מסמך אל כתובת URL של מסמך אחר:

        
javascript:somejavascriptcode --> http://example.microsoft.com
file://c:\alocalhtmlfile.htm  --> http://example.microsoft.com
https://example.microsoft.com --> http://www.microsoft.com

פעולה זו מונעת שליחה בשוגג של שמות קבצים מקומיים לשרתי אינטרנט בעת קישור מתוכן מקומי לאתרי אינטרנט שעלולים לחטט במידע כזה. כמו כן, שרתי אינטרנט מאובטחים רבים (HTTPS) מאחסנים מידע מאובטח כגון נתוני כרטיס אשראי בכתובת ה- URL במהלך בקשת GET ליישום שרת CGI או ISAPI. מידע זה יכול להישלח שלא במתנה בכותרת של המפנה בעת קישור אל מחוץ לשרת "https://" לשרת "http://" במקום אחר באינטרנט. Internet Explorer מנסה למנוע תרגול שגוי זה על-ידי אי-שליחת כותרת המפנה בעת מעבר מכתובת URL של HTTPS אל כתובת URL שאינה כתובת URL של HTTPS.