Où IE6 nous apprend que le vide n’est pas sécurisé

Rahhhhhh. Cochonnerie de IE 6… Ou comment perdre deux heures à cause d’un vieux navigateur bugué.

« Cette page contient des éléments sécurisés et non sécurisés ». Voici ce que m’affiche un vieil Internet Explorer 6 chez un client. Mécontent, celui-ci pense que son service « HTTPS » n’est donc pas sécurisé. Hé bien si, à chercher dans tous les éléments de la page, à tracer le réseau, à étudier les logs du serveur Web. Rien. Pas la moindre requête « non sécurisée ».

Alors voici finalement ce qu’il en est:

Tout d’abord, il m’a fallu rechercher si vous je n’avais pas des <iframe> vides, avec soit pas de « src », soit un « src » vide. Ceci peut être utile pour certaines manipulations en Ajax. Eh bien le …X%*$… de développeur de IE considère que le vide n’est pas sécurisé! Parce qu’il n’est pas HTTPS!

Le contournement est simple, le mieux est de mettre (si votre iframe n’est pas visible)

    <iframe src="javascript:false"></iframe>

Ensuite, car ce n’était pas terminé, il m’a fallu éviter un

    <td style="background:url(monimage.gif)">

En effet, la encore pour une raison inconnue, une url relative n’est pas sécurisée. Etrange, d’autant plus que le contournement est simple : déclarez exactement le meme style, en CSS, et référez vous à ce style.

     // CSS     .td_back{       background:url(monimage.gif)     } 

… et dans l’HTML, …

    <td class="td_back">

Bravo la sécurité. En déclarant le même objet de deux façons, l’un est sécurisé et l’autre pas ?? Ceci permet de comprendre comme la sécurité a été écrite avec les pieds dans un navigateur qui a occupé le haut du pavé pendant des années.

Comme dirait Tristan Nitot (sic) « Meurs IE6, Meurs!! »