SVG を安全に使用するための 4 つのヒント

公開: 2023-03-02

スケーラブルベクターグラフィックス(SVG) の使用に関しては、エクスペリエンスを可能な限り安全にするために知っておく必要があることがいくつかあります。 SVG を安全に使用するための 4 つのヒントを次に示します。 1. 信頼できるソースからのみ SVG をダウンロードするようにしてください。 2. SVG を編集する場合は、ファイル形式と互換性のあるプログラムを使用していることを確認してください。 3. Web サイトで SVG を使用する場合は、正しいコードを使用して SVG を埋め込んでいることを確認してください。 4. 最後に、SVG を公開する前に必ずテストしてください。これらの 4 つのヒントに従うことで、SVG を安全かつ快適に使用できるようになります。

SDVitization は、次のライブラリを介して実行できます: https://github.com/daryllloyle/svg-sanitizer。プラグインは使いやすく、うまく機能します。アップロード中に、不正な形式または悪意のあるファイルを削除して、後でメディアライブラリに読み込まれないようにします。 Safe SVG は、無料でダウンロードできるオープンソースソフトウェアです。その結果、開発者ツールを使用しなくても、新しい SVG をすばやく簡単に追加したり、既存の SVG を置き換えたりすることができます。 WordPress の最小バージョンが 4.0 から 4.7 に引き上げられ、PHP の最小バージョンが 5.6 から 7.0 に引き下げられました。このプラグインには 64 件のプラグインレビューがありました。

Web サイトに SVG を使用することは安全ですか? 独自の SVG ファイルを作成して使用しても、セキュリティへの影響はありません。信頼されていないユーザーにファイルのアップロードを許可すると、脅威が生じます。 SVG ファイルが自分で作成したもので、悪意のあるスクリプトが含まれていない場合は、自由に使用してください。

無料ファイルにアクセスできるようにするためにピアツーピアファイル共有 (DropBox、4shared など) を使用していないため、無料ファイルも安全です。サーバー上でHTTP経由で直接配信され、安全です。

安全な SVG とは?

SVG ファイルは、World Wide Web Consortium (W3C) によって作成された 2 次元ベクトルグラフィック形式を使用するグラフィックファイルです。 SVG ファイルは、画像を説明する XML ベースのマークアップを含むテキストファイルです。 SVG ファイルを使用する利点は、品質を損なうことなく任意のサイズにスケーリングできることです。

WordPress プラットフォームは、JPG、PNG、GIF など、さまざまな画像形式の使用をサポートしています。複雑なグラフィック (SVG) を含むベクターは最も安全なファイル形式ではありませんが、それらを削除する方法があります。 1999 年以降、19/20/20/20/20/20/20/20/20/20/20/20/20/20/20/20/20/20/20/20/20 ベクトルグラフィックス(SVG)はバイトではなくベクトルで構成されています。フットプリントが小さいため、Web サイトの読み込みに必要なスペースの量を減らすことができます。複雑な詳細に関しては十分に正確ではないなど、使用時に間違いが発生しやすくなります。 XML ファイルは XML ファイルであるため、マルウェアに感染する可能性があります。コードスニペットを使用して、WordPress で SVG サポートを有効にすることができます。

コピーして貼り付ける単語によって Web サイトのセキュリティが損なわれないようにするには、単語に悪意のあるものが含まれていないことを確認してください。コードをサニタイズする方法に関するオンラインチュートリアルがありますが、プログラミングは難しいことがよくあります。 WordPress ディレクトリで利用可能なプラグインライブラリの 1 つを使用することで、サイトで SVG ファイルを安全に使用できます。このチュートリアルでは、SVG サニタイザーライブラリを使用して画像をアップロードする Safe SVG を使用します。 CMS では、それらを使用するために <XML> タグが含まれている必要があります。このタイプのファイルは、テーマの functions.php を開いて次のコードを挿入するだけで、Web サイトで使用できます: WordPress SVG サポートを手動で有効にする必要があります。 ファイルのサニタイズは含まれていないため、前述のセキュリティ上の懸念にさらされることになります。

手動のソリューションを効果的に実行するには、Web サイトにアップロードされたファイルをサニタイズする必要もあります。上記のプラグインと、同じ人物によって作成された SVG-Sanitizer を使用することから始めるのが良いでしょう。 Web サイトを高速化するには、Gzip 圧縮に image/ svg.xml ファイルタイプを含める必要があります。 SVG のインストールが完了したので、WordPress サイトで SVG の使用を開始できます。安全で責任ある方法で行うことが重要です。 Web での存在を危険にさらす可能性のあるアイコンやロゴを使用または表示することは避けてください。

その人気のため、sva ファイルは、攻撃者がマルウェアやその他の悪意のあるソフトウェアを広めるための一般的な方法です。 悪意のある Web サイトは、 JavaScript コードが埋め込まれた悪意のある SVG ファイルにユーザーをリダイレクトする可能性があります。これらのサイトは、多くの場合、ユーザーをだましてスパイウェアやウイルス除去プログラムをインストールさせるように設計されており、どちらも非常に危険です。 SVG ファイルの人気が高まっているため、攻撃者は SVG ファイルに惹かれています。

WordPress サイトで Svg ファイルを使用する 3 つの方法

管理者でなくても、SVG ファイルをアップロードできます。ただし、メディアライブラリでプレビューすることはできません。これを実現するには、WP Smush.com プラグインを使用します。 Web サイトをアクティブ化した後、SVG ファイルを Web サイトにアップロードできます。
ファイルをアップロードして圧縮したら、ファイルが安全であることを確認する必要があります。 Safe SVG は、このような状況で役立つツールです。 SVG ファイルを Safe SVG 経由でサイトにアップロードすると、表示する前にサニタイズされます。その結果、脆弱性が回避されます。
最後に、WP Smush.com プラグインを実行している場合は、SVG ファイルを圧縮して帯域幅を節約できます。
SVG ファイルを有効にして使用する方法を学んだので、独自のグラフィックを WordPress サイトにアップロードできるようになりました。安全な SVG は、SVG または XML によって引き起こされる潜在的な脆弱性からサイトを安全に保つのに役立ちます。

SVG ファイルを開くために使用できるプログラムは何ですか?

Google Chrome、Firefox、Internet Explorer、および Opera から SVG 画像をエクスポートする機能が、すべての一般的なブラウザーで利用できるようになりました。基本的なテキストエディタやハイエンドのグラフィックエディタのほかに、SVG ファイルは一部のグラフィックエディタで使用できます。

SVG ファイルを使用して、品質を損なうことなく拡大または縮小できるロゴ、イラスト、およびその他のグラフィックをデザインできます。
品質を落とさずに拡大または縮小できるグラフィックをデザインしたい場合は、SVG ファイルが最適なオプションです。 XML ベースのフォーマットであるため、これらのファイルは Web ブラウザまたは PhotoShop などの画像編集ツールで表示できます。
これらのファイルを使用すると、元の品質を損なうことなく、ロゴ、イラスト、およびその他のグラフィックをカスタマイズして、品質を拡大または縮小できます。 Web サイトや印刷物で使用できるグラフィックを作成する場合は、SVG ファイルを使用できます。