http中的SVG脚本[重复]答案

【问题标题】：SVG script in http [duplicate]http中的SVG脚本[重复]
【发布时间】：2020-04-21 10:18:08
【问题描述】：

我们有一个 SVG 脚本，我只是想知道将其作为 http 引用是否安全？

var ns = { 'svg': 'http://www.w3.org/2000/svg' };

我尝试将其设为 https，但它破坏了我的图标。是否可以使其成为https？

【问题讨论】：

http 版本是 Mozilla 文档 developer.mozilla.org/en-US/docs/Web/SVG/Element/script 中提供的版本
有https版本吗？
我不知道，我很确定你可以忽略它。
这里有一些信息stackoverflow.com/questions/18467982/…
这是一个命名空间，而不是一个 URL。

【解决方案1】：

这是一个命名空间（提示：查看变量名ns！）。这个地址不会被获取，它只是用来指示使用了哪些规范来创建这个 SVG 标记。因此，它不是 HTTPS 是安全的，因为实际上不会与该地址交换任何数据。

【讨论】：