SVG Test

[admin]

Inline SVG from $\text{KATEX}$

\sqrt{2}\xrightleftharpoons[\div2]{\times2}2\sqrt{2}

$\sqrt{2}\underset{÷2}{\overset{\times 2}{\rightleftharpoons }}2\sqrt{2}$

Image SVG (malicious, contains arbitary JavaScript; source: https://svg.enshrined.co.uk/)

[admin]

目前暂时不打算限制 SVG 上传，上传图片依然不对游客开放

注：自然在页面中加载应该不会导致 XSS

更新：已经使用 Content-Security-Policy 禁用 SVG 中的 JavaScript 代码，同时也禁用 SVG 加载外部资源的功能

[admin]

html CSP policy
SVG Test PKU Anvil.html