SVG를 안전하게 사용하기 위한 4가지 팁
게시 됨: 2023-03-02확장 가능한 벡터 그래픽(Scalable Vector Graphics) 또는 SVG를 사용할 때 가능한 한 안전한 경험을 하기 위해 알아야 할 몇 가지 사항이 있습니다. 다음은 SVG를 안전하게 사용하는 방법에 대한 네 가지 팁입니다. 1. 신뢰할 수 있는 소스에서만 SVG를 다운로드해야 합니다. 2. SVG를 편집하려는 경우 파일 형식과 호환되는 프로그램을 사용하고 있는지 확인하십시오. 3. 웹사이트에서 SVG를 사용하는 경우 올바른 코드를 사용하여 SVG를 삽입하고 있는지 확인하십시오. 4. 마지막으로 SVG를 게시하기 전에 항상 테스트하십시오. 이 네 가지 팁을 따르면 SVG를 안전하고 즐겁게 사용할 수 있습니다.
SDVitization은 https://github.com/darylldoyle/svg-sanitizer 라이브러리를 통해 수행할 수 있습니다. 플러그인은 사용하기 간단하고 잘 작동합니다. 업로드하는 동안 파일이 나중에 미디어 라이브러리에 로드되지 않도록 하기 위해 형식이 잘못되었거나 악의적인 파일을 제거합니다. Safe SVG는 무료로 다운로드할 수 있는 오픈 소스 소프트웨어입니다. 따라서 개발자 도구를 사용하지 않고도 새 SVG를 쉽고 빠르게 추가하거나 기존 SVG를 교체할 수 있습니다. WordPress의 최소 버전이 4.0에서 4.7로 증가했으며 PHP의 최소 버전이 5.6에서 7.0으로 감소했습니다. 이 플러그인에 대한 64개의 플러그인 리뷰가 있습니다.
웹사이트에 SVG를 두는 것이 안전합니까? 고유한 SVG 파일을 만들고 사용하는 것은 보안에 영향을 미치지 않습니다. 신뢰할 수 없는 사용자가 파일을 업로드하도록 허용하면 위협이 됩니다. 귀하가 생성하고 악의적인 스크립트를 포함하지 않는 경우 SVG 파일을 자유롭게 사용하십시오.
무료 파일에 액세스할 수 있도록 P2P 파일 공유(DropBox, 4shared 등)를 사용하지 않기 때문에 무료 파일도 안전합니다. 당사 서버의 HTTP를 통해 귀하에게 직접 전달되며 안전합니다.
안전한 Svg란 무엇입니까?
SVG 파일은 W3C(World Wide Web Consortium)에서 만든 2차원 벡터 그래픽 형식을 사용하는 그래픽 파일입니다. SVG 파일은 이미지를 설명하는 XML 기반 마크업이 포함된 텍스트 파일입니다. SVG 파일을 사용할 때의 장점은 품질 저하 없이 어떤 크기로도 확장할 수 있다는 것입니다.
WordPress 플랫폼은 JPG, PNG 및 GIF를 포함한 다양한 이미지 형식의 사용을 지원합니다. 복잡한 그래픽(SVG)이 포함된 벡터는 가장 안전한 파일 유형이 아니지만 제거할 수 있는 방법이 있습니다. 1999년부터 19/20/20/20/20/20/20/20/20/20/20/20/20/20/20/20/20/20/20/20/20 벡터 그래픽(SVG)은 바이트가 아닌 벡터로 구성됩니다. 설치 공간이 작기 때문에 웹 사이트를 로드하는 데 필요한 공간을 줄이는 데 도움이 됩니다. 복잡한 세부 사항 측면에서 충분히 정확하지 않은 등 사용 시 실수하기 쉽습니다. XML 파일은 XML 파일이기 때문에 맬웨어에 감염될 수 있습니다. 코드 스니펫을 사용하여 WordPress에서 SVG 지원을 활성화할 수 있습니다.
복사하여 붙여넣는 단어가 웹 사이트의 보안을 손상시키지 않도록 악의적인 내용이 포함되어 있지 않은지 확인하십시오. 코드를 삭제하는 방법에 대한 온라인 자습서가 있지만 프로그래밍은 종종 어렵습니다. WordPress 디렉토리에서 제공되는 플러그인 라이브러리 중 하나를 사용하여 사이트에서 안전하게 SVG 파일을 사용할 수 있습니다. 이 자습서에서는 SVG 새니타이저 라이브러리를 사용하여 이미지를 업로드하는 Safe SVG를 사용합니다. 이제 CMS에서 사용하려면 <XML> 태그를 포함해야 합니다. 이 유형의 파일은 테마의 functions.php를 열고 다음 코드를 삽입하여 웹 사이트에서 사용할 수 있습니다. WordPress SVG 지원은 수동으로 활성화해야 합니다. 파일 삭제가 포함되어 있지 않으므로 앞서 언급한 보안 문제에 노출될 수 있습니다.
수동 솔루션을 효과적으로 수행하려면 웹 사이트에 업로드된 모든 파일도 삭제해야 합니다. 위에서 설명한 플러그인과 같은 사람이 만든 SVG-Sanitizer를 사용하면 좋은 시작이 될 것입니다. 웹 사이트 속도를 높이려면 Gzip 압축에 image/ svg.xml 파일 형식을 포함해야 합니다. 이제 SVG를 설치했으므로 WordPress 사이트에서 SVG를 사용할 수 있습니다. 안전하고 책임감 있는 방식으로 수행하는 것이 중요합니다. 귀하의 웹 존재를 위태롭게 할 수 있는 아이콘이나 로고를 사용하거나 표시하지 않아야 합니다.
그 인기 때문에 sva 파일은 공격자가 맬웨어 및 기타 악성 소프트웨어를 유포하는 데 널리 사용되는 방법입니다. 악의적인 웹 사이트는 포함된 JavaScript 코드가 포함된 악의적인 SVG 파일로 사용자를 리디렉션할 수 있습니다. 이러한 사이트는 사용자를 속여 스파이웨어나 바이러스 제거 프로그램을 설치하도록 설계되는 경우가 많습니다. 둘 다 매우 위험합니다. 인기가 높아짐에 따라 공격자는 SVG 파일에 끌립니다.
WordPress 사이트에서 Svg 파일을 사용하는 3가지 방법
관리자가 아니더라도 SVG 파일을 업로드할 수 있습니다. 그러나 미디어 라이브러리에서 미리 볼 수 없습니다. 이를 달성하려면 WP Smush.com 플러그인을 사용하십시오. 웹사이트를 활성화한 후 SVG 파일을 웹사이트에 업로드할 수 있습니다.
파일을 업로드하고 압축한 후에는 파일이 안전한지 확인해야 합니다. 안전한 SVG는 이러한 상황에서 도움을 줄 수 있는 도구입니다. Safe SVG를 통해 SVG 파일을 사이트에 업로드하면 파일이 표시되기 전에 삭제됩니다. 결과적으로 취약점을 피할 수 있습니다.
마지막으로 WP Smush.com 플러그인을 실행 중인 경우 SVG 파일을 압축하여 대역폭을 절약할 수 있습니다.
SVG 파일을 활성화하고 사용하는 방법을 배웠으므로 이제 자신의 그래픽을 WordPress 사이트에 업로드할 수 있습니다. 안전한 SVG는 SVG 또는 XML로 인한 잠재적인 취약성으로부터 사이트를 안전하게 보호하는 데 도움을 줄 수 있습니다.
SVG 파일을 열려면 어떤 프로그램을 사용할 수 있나요?
Google Chrome, Firefox, Internet Explorer 및 Opera에서 SVG 이미지를 내보낼 수 있는 기능은 이제 모든 인기 있는 브라우저에서 사용할 수 있습니다. 기본 텍스트 편집기 및 고급 그래픽 편집기 외에도 일부 그래픽 편집기에서 SVG 파일을 사용할 수 있습니다.
SVG 파일을 사용하여 품질 저하 없이 크기를 늘리거나 줄일 수 있는 로고, 일러스트레이션 및 기타 그래픽을 디자인할 수 있습니다.
품질을 잃지 않고 확장 또는 축소할 수 있는 그래픽을 디자인하려는 경우 SVG 파일은 훌륭한 옵션입니다. XML 기반 형식으로 인해 이러한 파일은 웹 브라우저 또는 PhotoShop과 같은 이미지 편집 도구에서 볼 수 있습니다.
이러한 파일을 사용하여 로고, 일러스트레이션 및 기타 그래픽을 사용자 지정하여 원래 품질을 유지하면서 품질을 확대하거나 축소할 수 있습니다. 웹 사이트에서 사용하거나 인쇄할 수 있는 그래픽을 만들고 싶다면 SVG 파일을 사용할 수 있습니다.