Skip to content

pantoken / packages/utils/src / sanitizeSvg

函式: sanitizeSvg()

sanitizeSvg(svg): string

Beta(測試)

Strip <script> elements and event-handler attributes from SVG markup.

為從已內置(vendored)的資料 URI 解碼或由外掛程式貢獻的 SVG 提供縱深防禦。 這不是完整的 HTML 解析器 — 依賴上游來源是受信任且已鎖定(pinned)。

參數

svg

string

回傳

string