个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
24
4
我们有一个允许用户设计图形的网站，我们支持的内容之一是 SVG。我们希望允许用户上传 SVG，但担心滥用的可能性(包括 .SVG 文件中的代码)。
有没有办法对 .svg 文件进行 sanitizer ？
最佳答案
允许 svg 上传类似于允许 html 上传，因此您将需要类似级别的文件检查。参见例如 html5lib sanitizer .
关于svg - 用户上传的 .svg 是否存在 XSS 风险？你怎么能 "sterilize"SVG？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/10557137/
24
4
0
我们有一个允许用户设计图形的网站，我们支持的内容之一是 SVG。我们希望允许用户上传 SVG，但担心滥用的可能性(包括 .SVG 文件中的代码)。 有没有办法对 .svg 文件进行 sanitizer
我们有一个允许用户设计图形的网站，我们支持的内容之一是 SVG。我们希望允许用户上传 SVG，但担心滥用的可能性(包括 .SVG 文件中的代码)。 有没有办法对 .svg 文件进行 sanitizer
我是一名优秀的程序员,十分优秀！