כלי טקסט בדפדפן
גבולות סימון, HTML ותוכן פעיל בכלי דפדפן
עיצוב Markdown או HTML יכול לשפר את הקריאות, אך תצוגה מקדימה של דפדפן אינה רישיון להריץ סקריפטים לא ידועים, לתת אמון בתוכן מוטבע או להתייחס למסמך שעובד כאל סקירת אבטחה.
בעמוד זה
עיצוב טקסט וביצוע קוד הן פעולות שונות
Markdown היא מוסכמות טקסט קלת משקל. HTML יכול לתאר את מבנה המסמך, קישורים, תמונות, טפסים ועוד. חלק מתכונות HTML יכולות גם לטעון משאבים חיצוניים או לבצע התנהגות בהקשרים מסוימים. מעצב בטוח צריך להיות ברור לגבי מה שהוא מעבד, בורח, חוסם או משאיר כטקסט.
אל תדביק סיסמאות, אסימונים פרטיים, חוזים, מידע רפואי, קוד מקור תחת סודיות, או נתונים רגישים אחרים בכל כלי עד שתבין את גבול הפרטיות שלו. עיבוד דפדפן מקומי מפחית את שלב העברת השרת; זה לא הופך את התוכן ללא סיכונים בכל סביבה.
דוגמה עבדה: תצוגה מקדימה של Markdown עם קישור חשוד
הערת Markdown יכולה להכיל קישור שהתווית הגלויה שלו אומרת "קרא את הדוח" בעוד שהיעד שלו מצביע למקום לא צפוי. מעצב יכול להקל על הסריקה של ההערה, אבל הוא לא יכול להחליט אם הקישור אמין. בדוק את כתובת האתר בפועל לפני שאתה עוקב אחריה.
באופן דומה, קטע HTML מודבק עשוי לכלול סקריפטים, תמונות חיצוניות, טפסים או מטפלי אירועים. התייחס לתוכן פעיל לא ידוע כבעיית ביקורת, לא כאל פרוזה רגילה. מראה מראה אינו הוכחה להתנהגות שפירה.
| תכונת קלט | מעצב יכול לעזור | זה לא יכול להקים |
|---|---|---|
| סימון כותרות ורשימות | מבנה קריא וטקסט עקבי. | האמת, הבעלות או הבטיחות של התוכן. |
| כתובת אתר גלויה | מציג את טקסט הקישור ואת היעד. | שיעד בטוח או מתאים. |
| סימון HTML | בריחה, הצגה או תצוגה מקדימה סלקטיבית שלו. | שסקריפטים, הטמעות או פעילות רשת אינם מזיקים. |
שמור על תצוגה מקדימה שונה מחפץ מיוצא
תצוגה מקדימה עשויה להשתמש בסגנונות, בגופנים, בגודל המסך ובהתנהגות העיבוד של הדפדפן הנוכחי. קובץ HTML או טקסט מיוצא יכול להתנהג בצורה שונה כאשר הוא נפתח במקום אחר. אם המסמך הסופי חשוב, פתח את הפלט בפועל בסביבת יעד מתאימה ובדוק אותו שם.
השתמש בכותרות סמנטיות ובתוויות קישור קריאות כאשר אתה שולט בתוכן. זה משפר את המסמך עצמו מבלי לטעון שפורמט פתר סקירת נגישות, משפטית, עריכה או אבטחה.
השתמש בהודעת כשל כנקודת עצירה שימושית
אם כלי מסרב לתוכן פעיל, מחטא אותו או מציג אזהרה, הגבול הזה מגן על ההבדל בין עזרה בטקסט לבין ביצוע הוראות לא מהימנות. העתק את המקור לזרימת עבודה מתאימה לפיתוח או סקירת אבטחה כאשר אתה באמת צריך לבדוק התנהגות.
תוצאת עיצוב מקומי פירושה שהטקסט שנבחר עובד בצורה המצוינת. הוא אינו מאשר דף אינטרנט, מאמת מסמך משפטי או מאשר יעד קישור.
השתמש בכלי מקומי