특정한 보안 악용을 방지하기 위해 Looker는 html 매개변수, 커스텀 환영 이메일, 대시보드의 텍스트 타일 및 타일 메모에서 허용되는 HTML 태그, HTML 태그 특성 및 CSS 속성을 제한합니다.
Looker는 렌더링된 HTML에서 지원되지 않는 HTML 요소를 제거합니다. 예를 들어 다음 HTML에는 지원되지 않는 HTML 태그가 있습니다.
<div class="pretty"><badtag></badtag></div>
Looker는 이를 다음과 같이 렌더링합니다.
<div class="pretty"></div>
또 다른 예로, 다음 HTML에는 지원되지 않는 HTML 속성이 있습니다.
<div class="pretty" badattr="uh-oh"></div>
Looker는 이를 다음과 같이 렌더링합니다.
<div class="pretty"></div>
HTML 정리는 기본적으로 사용 설정되어 있으며 수정할 수 없습니다.
허용되는 HTML 태그
브라우저에서 특정 HTML 태그만 렌더링됩니다. 다른 태그는 렌더링된 HTML에서 제거됩니다.
다음은 Looker가 지원하는 HTML 태그 목록입니다.
a
abbr
acronym
address
area
article
aside
audio
b
bdi
bdo
big
blockquote
br
button
canvas
caption
center
cite
code
col
colgroup
datalist
dd
del
details
dfn
dir
div
dl
dt
em
fieldset
figcaption
footer