เมื่อเครื่องมือนี้มีประโยชน์
ลดความเสี่ยงจากเนื้อหาที่ใช้งานได้อย่างชัดเจนก่อนตรวจสอบไอคอน โลโก้ หรือภาพประกอบง่าย ๆ ในปลายทางที่ควบคุมและรองรับ SVG
วิธีการประมวลผลท้องถิ่นทำงานอย่างไร
ตัววิเคราะห์ XML อย่างเข้มงวดจะปฏิเสธประเภทเอกสารและเอนทิตี ตรวจสอบองค์ประกอบและแอตทริบิวต์ที่จำกัด เก็บเฉพาะรายการกราฟิกที่ได้รับอนุญาต รับเฉพาะการอ้างอิงชิ้นส่วนท้องถิ่น และทำให้โครงสร้างต้นไม้ที่ลดขนาดแล้วมีลำดับที่แน่นอน
วิธีใช้งาน
- เตรียมแหล่งข้อมูล: ลดความเสี่ยงจากเนื้อหาที่ใช้งานได้อย่างชัดเจนก่อนตรวจสอบไอคอน โลโก้ หรือภาพประกอบง่าย ๆ ในปลายทางที่ควบคุมและรองรับ SVG
- ประมวลผลในเครื่อง: ตัววิเคราะห์ XML อย่างเข้มงวดจะปฏิเสธประเภทเอกสารและเอนทิตี ตรวจสอบองค์ประกอบและแอตทริบิวต์ที่จำกัด เก็บเฉพาะรายการกราฟิกที่ได้รับอนุญาต รับเฉพาะการอ้างอิงชิ้นส่วนท้องถิ่น และทำให้โครงสร้างต้นไม้ที่ลดขนาดแล้วมีลำดับที่แน่นอน
- ดาวน์โหลดและตรวจสอบ: ตรวจสอบรายงานการลบและข้อความที่เซเรียลไลซ์ เปรียบเทียบการแสดงผลในตัวดูแบบ sandbox ยืนยันว่าไม่มีการอ้างอิงภายนอกหรือองค์ประกอบที่ไม่คาดคิด และควรใช้ผลลัพธ์แบบแรสเตอร์สำหรับการแจกจ่ายที่ไม่น่าเชื่อถือ
ข้อจำกัดสำคัญ
นี่คือการลดความเสี่ยง ไม่ใช่การรับรองความปลอดภัย เนื้อหาที่ไม่รองรับจะถูกลบหรือปฏิเสธ ลักษณะการแสดงผลอาจเปลี่ยนไป ความแตกต่างระหว่างตัววิเคราะห์กับปลายทางยังคงมีอยู่ และ SVG ที่ลดขนาดแล้วยังต้องถือว่าไม่น่าเชื่อถือ
ตรวจสอบผลลัพธ์ที่ดาวน์โหลดมา
ตรวจสอบรายงานการลบและข้อความที่เซเรียลไลซ์ เปรียบเทียบการแสดงผลในตัวดูแบบ sandbox ยืนยันว่าไม่มีการอ้างอิงภายนอกหรือองค์ประกอบที่ไม่คาดคิด และควรใช้ผลลัพธ์แบบแรสเตอร์สำหรับการแจกจ่ายที่ไม่น่าเชื่อถือ
เป็นส่วนตัวตามการออกแบบ
ไฟล์ของคุณจะยังอยู่ในเบราว์เซอร์นี้ เครื่องมือนี้จะไม่อัปโหลดแหล่งที่มาหรือผลลัพธ์ไปยังเซิร์ฟเวอร์ของเรา
คำถามและคำตอบ
เครื่องมือนี้มีประโยชน์เมื่อใด?
ลดความเสี่ยงจากเนื้อหาที่ใช้งานได้อย่างชัดเจนก่อนตรวจสอบไอคอน โลโก้ หรือภาพประกอบง่าย ๆ ในปลายทางที่ควบคุมและรองรับ SVG
เบราว์เซอร์ทำอะไรจริง ๆ?
ตัววิเคราะห์ XML อย่างเข้มงวดจะปฏิเสธประเภทเอกสารและเอนทิตี ตรวจสอบองค์ประกอบและแอตทริบิวต์ที่จำกัด เก็บเฉพาะรายการกราฟิกที่ได้รับอนุญาต รับเฉพาะการอ้างอิงชิ้นส่วนท้องถิ่น และทำให้โครงสร้างต้นไม้ที่ลดขนาดแล้วมีลำดับที่แน่นอน
ฉันควรเข้าใจขีดจำกัดใดบ้าง?
นี่คือการลดความเสี่ยง ไม่ใช่การรับรองความปลอดภัย เนื้อหาที่ไม่รองรับจะถูกลบหรือปฏิเสธ ลักษณะการแสดงผลอาจเปลี่ยนไป ความแตกต่างระหว่างตัววิเคราะห์กับปลายทางยังคงมีอยู่ และ SVG ที่ลดขนาดแล้วยังต้องถือว่าไม่น่าเชื่อถือ
ฉันควรตรวจสอบผลลัพธ์อย่างไร?
ตรวจสอบรายงานการลบและข้อความที่เซเรียลไลซ์ เปรียบเทียบการแสดงผลในตัวดูแบบ sandbox ยืนยันว่าไม่มีการอ้างอิงภายนอกหรือองค์ประกอบที่ไม่คาดคิด และควรใช้ผลลัพธ์แบบแรสเตอร์สำหรับการแจกจ่ายที่ไม่น่าเชื่อถือ