Kiedy to narzędzie jest przydatne
Zmniejszanie oczywistego narażenia na zawartość aktywną przed przeglądaniem prostego ikonu, logo lub ilustracji w kontrolowanym miejscu akceptującym SVG.
Jak działa przetwarzanie lokalne
Ścisły parser XML odrzuca typy dokumentów i encje, przegląda ograniczone elementy i atrybuty, zachowuje tylko wyraźną listę dozwolonej grafiki, akceptuje tylko lokalne odwołania fragmentów i deterministycznie serializuje zredukowane drzewo.
Jak go używać
- Przygotuj źródło: Zmniejszanie oczywistego narażenia na zawartość aktywną przed przeglądaniem prostego ikonu, logo lub ilustracji w kontrolowanym miejscu akceptującym SVG.
- Przetwórz lokalnie: Ścisły parser XML odrzuca typy dokumentów i encje, przegląda ograniczone elementy i atrybuty, zachowuje tylko wyraźną listę dozwolonej grafiki, akceptuje tylko lokalne odwołania fragmentów i deterministycznie serializuje zredukowane drzewo.
- Pobierz i zweryfikuj: Przejrzyj raport z usunięć i tekst zserializowany, porównaj wygląd w środowisku piaskownicy, upewnij się, że nie ma zewnętrznych odwołań ani nieoczekiwanych elementów i preferuj wyjście rastrowe dla niezaufanego udostępniania.
Ważne ograniczenia
To jest redukcja ryzyka, a nie certyfikat bezpieczeństwa. Nieobsługiwana zawartość jest usuwana lub odrzucana, wygląd wizualny może się zmienić, różnice parsera i miejsca docelowego pozostają, a zredukowane SVG nadal należy traktować jako niezaufane.
Zweryfikuj pobrany wynik
Przejrzyj raport z usunięć i tekst zserializowany, porównaj wygląd w środowisku piaskownicy, upewnij się, że nie ma zewnętrznych odwołań ani nieoczekiwanych elementów i preferuj wyjście rastrowe dla niezaufanego udostępniania.
Prywatność wbudowana w projekt
Twoje pliki pozostają w tej przeglądarce. Narzędzie nie wysyła źródła ani wyniku na nasze serwery.
Pytania i odpowiedzi
Kiedy to narzędzie jest przydatne?
Zmniejszanie oczywistego narażenia na zawartość aktywną przed przeglądaniem prostego ikonu, logo lub ilustracji w kontrolowanym miejscu akceptującym SVG.
Co właściwie robi przeglądarka?
Ścisły parser XML odrzuca typy dokumentów i encje, przegląda ograniczone elementy i atrybuty, zachowuje tylko wyraźną listę dozwolonej grafiki, akceptuje tylko lokalne odwołania fragmentów i deterministycznie serializuje zredukowane drzewo.
Jakie ograniczenia muszę zrozumieć?
To jest redukcja ryzyka, a nie certyfikat bezpieczeństwa. Nieobsługiwana zawartość jest usuwana lub odrzucana, wygląd wizualny może się zmienić, różnice parsera i miejsca docelowego pozostają, a zredukowane SVG nadal należy traktować jako niezaufane.
Jak powinienem zweryfikować wynik?
Przejrzyj raport z usunięć i tekst zserializowany, porównaj wygląd w środowisku piaskownicy, upewnij się, że nie ma zewnętrznych odwołań ani nieoczekiwanych elementów i preferuj wyjście rastrowe dla niezaufanego udostępniania.