SVG: Güzel Ama Tehlikeli Olabilir
SVG, ölçeklenebilir ve küçük olduğu için ideal bir web görsel formatıdır. Ancak özünde çalıştırılabilir XML olması onu potansiyel bir XSS vektörü yapar. Kullanıcıdan gelen veya tasarım araçlarından çıkan bir SVG'yi doğrudan siteye gömmek risklidir. Bu araç önce DOMPurify ile güvenliği sağlar, sonra SVGO ile boyutu düşürür.
Güvenlik Notu
Kullanıcı tarafından yüklenen SVG'leri asla doğrulamadan innerHTML ile
render etmeyin. Bu araç, siteye gömmeden önce güvenli bir temizlik katmanı sağlar.