上传SVG图像文件安全吗?为什么WP将它们定义为安全风险? 时间:2019-04-10 作者:Henry 我想上传一张SVG格式的美国地图,但由于“安全风险”,我无法这样做。知道为什么吗?这样做安全吗?谢谢 1 个回复 最合适的回答,由SO网友:Karun 整理而成 SVG文件包含类似于HTML的XML标记语言中的代码。浏览器或SVG编辑软件解析XML标记语言,以在屏幕上显示输出。然而,这会使您的网站面临可能的XML漏洞。它可用于获取对用户数据的未经授权访问、触发暴力攻击或跨站点脚本攻击。Detailed article here 文章导航