O imagine SVG și un document SVG au capacități diferite
Pentru SVG din surse nevalidate, stabiliți reguli pentru fiecare afișare. Imaginea încorporată are restricții diferite de navigarea directă la document.
De 
Paul. Arhitectură și infrastructură
Acceptarea unui fișier SVG cere o decizie despre locurile în care acesta poate deveni document. Dacă produsul are nevoie doar de o imagine, afișarea ca resursă de imagine poate restrânge capacități disponibile unui document interactiv. Alegerea trebuie să acopere și celelalte căi de acces. Restricțiile unei miniaturi nu stabilesc ce se întâmplă când cineva deschide adresa originalului.
Retrospectiva de față, scrisă în noiembrie 2026, pornește de la relatarea lui Simon Willison din 26 octombrie 2024. Autorul descria un SVG afișat printr-un element imagine și un comportament diferit la deschiderea directă. Relatarea documentează demonstrația sa. Nu reprezintă un test efectuat pentru acest articol și nu certifică toate browserele sau serviciile de încărcare.
Porniți de la funcția cerută
Un portal ipotetic pentru furnizori ar putea accepta sigle pentru rezumatul unei comenzi. Firma are nevoie de grafică redimensionabilă, eventual de o redare fidelă la tipar și de o previzualizare lângă numele furnizorului. Poate să nu aibă nevoie de scripturi, comenzi interactive sau resurse externe în desen. Sunt cerințe ilustrative, nu un portal realizat pentru articol.
Definiți aceste cerințe înainte să alegeți metoda de încorporare. Copierea marcajului SVG în pagină, afișarea unei adrese ca imagine și deschiderea acelei adrese ca document sunt operații diferite. Extensia fișierului nu arată ce autoritate acordă produsul. La revizuire trebuie urmărit traseul efectiv de la octeții încărcați până la conținutul afișat.
Distincția schimbă și întrebările pentru furnizorul aplicației. Mențiunea „acceptă SVG” nu precizează dacă originalele pot fi descărcate, dacă previzualizările sunt generate sau dacă personalul poate deschide sursa într-o filă nouă. Fiecare comportament poate fi util, dar trebuie descris în interfață și acoperit de politica de securitate.
Ce distinge specificația datată
Recomandarea candidată SVG 2 din 4 octombrie 2018 oferă contextul istoric al specificației. Capitolul de conformitate distinge modurile secure static și secure animated. Ambele dezactivează execuția scripturilor, referințele externe și interactivitatea. Al doilea permite animația declarativă. Folosirea ca imagine nu înseamnă deci neapărat absența mișcării.
Capitolul prevede aceste moduri restrânse pentru utilizări asemănătoare imaginilor raster, inclusiv elementele imagine HTML și valorile CSS de tip imagine. Vizualizarea directă și încorporarea ca document au alte reguli, supuse restricțiilor aplicabile. Specificația ajută la analiza capacităților. Nu dovedește că o anumită instalare aplică toate restricțiile corect.
Ghidul curent MDN despre SVG folosit ca imagine descrie separat restricțiile acestui context și utilizările ca document prin object, iframe și embed. Este documentație actuală consultată pentru retrospectivă. Nu o transformați într-o afirmație neverificată despre compatibilitatea unui anumit browser din octombrie 2024.
Urmăriți originalul dincolo de miniatură
Pentru portalul propus, notați toate căile prin care obiectul încărcat poate fi accesat. Pagina comenzii poate folosi un element imagine, iar legătura către original poate deschide direct același fișier. Un administrator îl poate examina în altă interfață. Un export poate include originalul într-un document. Alegerea pentru miniatură nu guvernează automat aceste utilizări ulterioare.
O asigurare înșelătoare ar fi că scriptul nu a rulat în previzualizare. Dacă ar fi verificată într-un proiect real, observația ar demonstra comportamentul acelui context. Nu ar demonstra filtrarea conținutului și nici aceleași restricții la navigarea directă. Sistemul are nevoie de o politică pentru original, separată de afișarea lui într-o pagină.
Dacă păstrați originalul, analizați originea de la care este servit, legătura cu autentificarea, politica răspunsului și comportamentul dorit la descărcare. Conținutul interactiv nevalidat nu ar trebui să primească autoritatea aplicației doar pentru comoditate. Sunt recomandări arhitecturale care cer evaluarea mediului real, nu un set complet de antete furnizat de articol.
Alegeți deliberat ce păstrați și ce transformați
Transformarea într-o imagine raster poate produce o previzualizare potrivită unei funcții exclusiv vizuale. Poate pierde însă textul selectabil, claritatea la redimensionare sau detalii importante pentru client. Instrumentul de conversie prelucrează tot date nevalidate și are nevoie de limite de resurse și de mentenanță. Previzualizarea PNG este o alegere de produs, nu dovada generală că încărcarea fișierelor este sigură.
Filtrarea conținutului este o altă variantă când produsul trebuie să păstreze o parte din structura SVG. Definiți subsetul permis și alegeți instrumente întreținute pentru acel scop. Eliminarea manuală a unui element script evident nu demonstrează dispariția tuturor comportamentelor active sau externe. Politica trebuie să acopere funcțiile efectiv admise; extinderea subsetului cere o nouă revizuire.
Originalul poate merita păstrat pentru editare ulterioară chiar dacă utilizatorii văd doar o previzualizare transformată. Distingerea celor două fișiere previne folosirea ulterioară a originalului pe baza presupunerilor valabile pentru previzualizare. Notați ce păstrează conversia și ce elimină intenționat. Clientul trebuie să știe ce fișier poate folosi la tipar sau la editare.
Contraargumentul real este interactivitatea
O diagramă tehnică poate avea nevoie de legături, obiecte selectabile sau scripturi. Reducerea ei la o imagine pasivă ar elimina funcția cerută. În acest caz, proiectați deliberat un document, cu separarea potrivită a originii și reguli explicite despre datele accesibile. Restricțiile modului imagine nu pot oferi capacitățile pe care tocmai le elimină.
Concluzia are limite și dincolo de scripturi. Procesarea imaginilor poate consuma multe resurse, iar încărcarea cere în continuare limite de dimensiune, verificarea accesului și reguli de stocare. Modul numit secure în specificație descrie un set de capacități. Numele său nu garantează absența oricărei amenințări. Firma trebuie să evalueze întregul traseu prin produs.
Pentru acest articol nu au fost create sau executate SVG malițioase, demonstrații HTML active ori experimente în browser. Planul unui proiect real trebuie să verifice autorizat și controlat fiecare cale de afișare, consemnând browserele și politicile exacte. Dovezile trebuie să corespundă utilizării promise.
În dezvoltarea software la comandă, includeți în cerințe locurile unde un fișier încărcat poate deveni document activ. Rezultatul util este o decizie clară despre previzualizare, original și utilizare interactivă. SVG poate îndeplini toate aceste roluri, dar capacitățile acordate unuia nu trebuie presupuse valabile pentru celelalte.