Schemeless URLs: quando usar URLs sem identificação do protocolo
Tags: desenvolvedores, seguranca, web
Enviado por Miguel Galves (mgalvesΘsiga·st):
“O uso de Schemeless URIs, endereços sem a definição do protocolo (HTTP ou HTTPS), dentro de um documento HTML faz com que navegadores assumam que devem usar o protocolo da página. O grande interesse desta funcionalidade é que alguns navegadores, como o Chrome por exemplo, não permitem carregar arquivos externos via HTTP a partir de um endereço base HTTPS (quem já tentar verá uma mensagem no console do tipo “SITE A ran insecure content from SITE B”).” [referência: log4dev.com]
@brlinuxblog
Feed RSS
