SVG에서 활성 콘텐츠 축소

이 도구가 유용할 때

간단한 아이콘, 로고 또는 일러스트레이션을 SVG를 허용하는 제어된 목적지에서 검토하기 전에 명백한 활성 콘텐츠 노출을 줄입니다.

로컬 처리 작동 방식

엄격한 XML 파서는 문서 유형과 엔티티를 거부하고, 경계가 지정된 요소와 속성을 탐색하며, 명시적 그래픽 허용 리스트만 유지하고, 로컬 프래그먼트 참조만 허용하며, 축소된 트리를 결정론적으로 직렬화합니다.

사용 방법

1. 소스 준비: 간단한 아이콘, 로고 또는 일러스트레이션을 SVG를 허용하는 제어된 목적지에서 검토하기 전에 명백한 활성 콘텐츠 노출을 줄입니다.
2. 로컬에서 처리: 엄격한 XML 파서는 문서 유형과 엔티티를 거부하고, 경계가 지정된 요소와 속성을 탐색하며, 명시적 그래픽 허용 리스트만 유지하고, 로컬 프래그먼트 참조만 허용하며, 축소된 트리를 결정론적으로 직렬화합니다.
3. 다운로드 및 확인: 제거 보고서와 직렬화된 텍스트를 검토하고, 샌드박스 뷰어에서 외관을 비교하며, 외부 참조나 예상치 못한 요소가 없는지 확인하고, 신뢰할 수 없는 배포에는 래스터 출력을 선호합니다.

중요한 제한 사항

이는 위험 감소를 위한 것이며 보안 인증이 아닙니다. 지원되지 않는 콘텐츠는 제거되거나 거부되며, 시각적 외관이 변경될 수 있고, 파서와 목적지 차이가 남으며, 축소된 SVG는 여전히 신뢰하지 않고 취급해야 합니다.

다운로드한 결과 확인

제거 보고서와 직렬화된 텍스트를 검토하고, 샌드박스 뷰어에서 외관을 비교하며, 외부 참조나 예상치 못한 요소가 없는지 확인하고, 신뢰할 수 없는 배포에는 래스터 출력을 선호합니다.

설계상 개인정보 보호

파일은 브라우저에 남습니다. 이 도구는 원본이나 출력을 서버로 업로드하지 않습니다.

질문과 답변

관련 도구