Có bất kỳ nhược điểm nào khi sử dụng dấu gạch chéo kép hàng đầu để kế thừa giao thức trong URL không? tức là src = xông // domain.com

Tôi có một biểu định kiểu tải hình ảnh từ một tên miền bên ngoài và tôi cần nó để tải từ https: // từ các trang đặt hàng an toàn và http: // từ các trang khác, dựa trên URL hiện tại. Tôi thấy rằng bắt đầu URL bằng dấu gạch chéo kép sẽ thừa hưởng giao thức hiện tại. Có phải tất cả các trình duyệt hỗ trợ kỹ thuật này?

ví dụ:

<img src="//cdn.domain.com/logo.png" />

css cũ:

.class { background: url(//cdn.domain.com/logo.png); }

Nếu trình duyệt hỗ trợ RFC 1808 Mục 4 , RFC 2396 Mục 5.2 hoặc RFC 3986 Mục 5.2 , thì nó thực sự sẽ sử dụng lược đồ URL của trang cho các tham chiếu bắt đầu bằng "//".

Khi được sử dụng trên một linkhoặc @import, IE7 / IE8 sẽ tải xuống tệp hai lần mỗi http://paulirish.com/2010/the-protatio-relative-url/

Cập nhật từ năm 2014:

Bây giờ SSL là khuyến khích cho tất cả mọi người và không có mối quan tâm về hiệu suất , kỹ thuật này hiện là một mô hình chống . Nếu tài sản bạn cần có sẵn trên SSL, thì hãy luôn sử dụng https://tài sản đó.

Một nhược điểm xảy ra nếu URL của bạn được xem bên ngoài ngữ cảnh của trang web. Ví dụ: một email thông báo ngồi trong ứng dụng email (giả sử Outlook) thực sự không có URL và khi bạn đang xem thư chứa URL liên quan đến giao thức, hoàn toàn không có bối cảnh giao thức rõ ràng (bản thân thư là độc lập của giao thức được sử dụng để tìm nạp nó, cho dù đó là POP3, IMAP, Exchange, uucp hay bất cứ thứ gì) để URL không có giao thức nào liên quan đến. Tôi đã không điều tra khả năng tương thích với các ứng dụng email để xem họ làm gì khi được trình bày với trình xử lý giao thức bị thiếu - Tôi đoán rằng hầu hết sẽ đoán tại http. Apple Mail từ chối cho phép bạn nhập URL mà không có giao thức. Nó tương tự như cách các URL tương đối không hoạt động trong email vì bối cảnh bị thiếu tương tự.

Các vấn đề tương tự có thể xảy ra trong các bối cảnh không phải HTTP khác, chẳng hạn như trong các tweet, tin nhắn SMS, tài liệu Word, v.v.

Giải thích chung hơn là các URL giao thức ẩn danh không thể hoạt động độc lập; có phải là một bối cảnh có liên quan. Trong một trang web điển hình, thật tốt khi kéo vào thư viện tập lệnh theo cách đó, nhưng bất kỳ liên kết bên ngoài nào cũng phải luôn chỉ định một giao thức. Tôi đã thử một thử nghiệm đơn giản://stackoverflow.com ánh xạ tới file:///stackoverflow.comtất cả các trình duyệt mà tôi đã thử, vì vậy chúng thực sự không hoạt động.

Lý do có thể là để cung cấp các trang web di động. Nếu trang bên ngoài không được mã hóa (http), tại sao các tập lệnh được liên kết phải được mã hóa? Đây dường như là một mất hiệu suất không cần thiết. Trong trường hợp, trang bên ngoài được vận chuyển an toàn được mã hóa (https), thì nội dung được liên kết cũng sẽ được mã hóa. Nếu trang được mã hóa, nội dung được liên kết thì không, IE dường như đưa ra cảnh báo Nội dung hỗn hợp . Lý do là một kẻ tấn công có thể thao túng các kịch bản trên đường đi. Xem http://ie.microsoft.com/testdrive/Browser/MixedContent/Default.html?o=1 để thảo luận lâu hơn.

Các HTTPS Everywhere chiến dịch từ EFF gợi ý để sử dụng https bất cứ khi nào có thể. Chúng tôi có khả năng máy chủ những ngày này để phục vụ các trang web luôn được mã hóa.

Chỉ cần cho đầy đủ. Điều này đã được đề cập trong một chủ đề khác:

"Hai dấu gạch chéo về phía trước" là một cách viết tắt chung cho "mọi giao thức đang được sử dụng ngay bây giờ"

if (plain http environment) {
    use 'http://example.com/my-resource.js'
} else {
    use 'https://example.com/my-resource.js'
}

Vui lòng kiểm tra chủ đề đầy đủ.

Nó dường như là một kỹ thuật khá phổ biến bây giờ. Không có nhược điểm, nó chỉ giúp thống nhất giao thức cho tất cả các tài sản trên trang vì vậy nên được sử dụng bất cứ khi nào có thể.