ลดเนื้อหาที่ใช้งานได้ใน SVG

แยกวิเคราะห์ SVG ด้วยข้อจำกัดโครงสร้างอย่างเข้มงวดและส่งออกสำเนาที่ลดขนาดซึ่งมีเฉพาะกราฟิก แอตทริบิวต์ ข้อมูล และการอ้างอิงชิ้นส่วนท้องถิ่นที่ได้รับอนุญาต

เมื่อเครื่องมือนี้มีประโยชน์

ลดความเสี่ยงจากเนื้อหาที่ใช้งานได้อย่างชัดเจนก่อนตรวจสอบไอคอน โลโก้ หรือภาพประกอบง่าย ๆ ในปลายทางที่ควบคุมและรองรับ SVG

วิธีการประมวลผลท้องถิ่นทำงานอย่างไร

ตัววิเคราะห์ XML อย่างเข้มงวดจะปฏิเสธประเภทเอกสารและเอนทิตี ตรวจสอบองค์ประกอบและแอตทริบิวต์ที่จำกัด เก็บเฉพาะรายการกราฟิกที่ได้รับอนุญาต รับเฉพาะการอ้างอิงชิ้นส่วนท้องถิ่น และทำให้โครงสร้างต้นไม้ที่ลดขนาดแล้วมีลำดับที่แน่นอน

วิธีใช้งาน

  1. เตรียมแหล่งข้อมูล: ลดความเสี่ยงจากเนื้อหาที่ใช้งานได้อย่างชัดเจนก่อนตรวจสอบไอคอน โลโก้ หรือภาพประกอบง่าย ๆ ในปลายทางที่ควบคุมและรองรับ SVG
  2. ประมวลผลในเครื่อง: ตัววิเคราะห์ XML อย่างเข้มงวดจะปฏิเสธประเภทเอกสารและเอนทิตี ตรวจสอบองค์ประกอบและแอตทริบิวต์ที่จำกัด เก็บเฉพาะรายการกราฟิกที่ได้รับอนุญาต รับเฉพาะการอ้างอิงชิ้นส่วนท้องถิ่น และทำให้โครงสร้างต้นไม้ที่ลดขนาดแล้วมีลำดับที่แน่นอน
  3. ดาวน์โหลดและตรวจสอบ: ตรวจสอบรายงานการลบและข้อความที่เซเรียลไลซ์ เปรียบเทียบการแสดงผลในตัวดูแบบ sandbox ยืนยันว่าไม่มีการอ้างอิงภายนอกหรือองค์ประกอบที่ไม่คาดคิด และควรใช้ผลลัพธ์แบบแรสเตอร์สำหรับการแจกจ่ายที่ไม่น่าเชื่อถือ

ข้อจำกัดสำคัญ

นี่คือการลดความเสี่ยง ไม่ใช่การรับรองความปลอดภัย เนื้อหาที่ไม่รองรับจะถูกลบหรือปฏิเสธ ลักษณะการแสดงผลอาจเปลี่ยนไป ความแตกต่างระหว่างตัววิเคราะห์กับปลายทางยังคงมีอยู่ และ SVG ที่ลดขนาดแล้วยังต้องถือว่าไม่น่าเชื่อถือ

ตรวจสอบผลลัพธ์ที่ดาวน์โหลดมา

ตรวจสอบรายงานการลบและข้อความที่เซเรียลไลซ์ เปรียบเทียบการแสดงผลในตัวดูแบบ sandbox ยืนยันว่าไม่มีการอ้างอิงภายนอกหรือองค์ประกอบที่ไม่คาดคิด และควรใช้ผลลัพธ์แบบแรสเตอร์สำหรับการแจกจ่ายที่ไม่น่าเชื่อถือ

เป็นส่วนตัวตามการออกแบบ

ไฟล์ของคุณจะยังอยู่ในเบราว์เซอร์นี้ เครื่องมือนี้จะไม่อัปโหลดแหล่งที่มาหรือผลลัพธ์ไปยังเซิร์ฟเวอร์ของเรา

คำถามและคำตอบ

เครื่องมือนี้มีประโยชน์เมื่อใด?

ลดความเสี่ยงจากเนื้อหาที่ใช้งานได้อย่างชัดเจนก่อนตรวจสอบไอคอน โลโก้ หรือภาพประกอบง่าย ๆ ในปลายทางที่ควบคุมและรองรับ SVG

เบราว์เซอร์ทำอะไรจริง ๆ?

ตัววิเคราะห์ XML อย่างเข้มงวดจะปฏิเสธประเภทเอกสารและเอนทิตี ตรวจสอบองค์ประกอบและแอตทริบิวต์ที่จำกัด เก็บเฉพาะรายการกราฟิกที่ได้รับอนุญาต รับเฉพาะการอ้างอิงชิ้นส่วนท้องถิ่น และทำให้โครงสร้างต้นไม้ที่ลดขนาดแล้วมีลำดับที่แน่นอน

ฉันควรเข้าใจขีดจำกัดใดบ้าง?

นี่คือการลดความเสี่ยง ไม่ใช่การรับรองความปลอดภัย เนื้อหาที่ไม่รองรับจะถูกลบหรือปฏิเสธ ลักษณะการแสดงผลอาจเปลี่ยนไป ความแตกต่างระหว่างตัววิเคราะห์กับปลายทางยังคงมีอยู่ และ SVG ที่ลดขนาดแล้วยังต้องถือว่าไม่น่าเชื่อถือ

ฉันควรตรวจสอบผลลัพธ์อย่างไร?

ตรวจสอบรายงานการลบและข้อความที่เซเรียลไลซ์ เปรียบเทียบการแสดงผลในตัวดูแบบ sandbox ยืนยันว่าไม่มีการอ้างอิงภายนอกหรือองค์ประกอบที่ไม่คาดคิด และควรใช้ผลลัพธ์แบบแรสเตอร์สำหรับการแจกจ่ายที่ไม่น่าเชื่อถือ

เครื่องมือที่เกี่ยวข้อง