web commit by http://jblevins.org/: Request for comments about SVG and MathML whitelists
[ikiwiki] / doc / todo / svg.mdwn
1 We should support SVG.  In particular:
2
3 * We could support rendering SVGs to PNGs when compiling the wiki.  Not all browsers support SVG yet.
4
5 * We could support editing SVGs via the web interface.  SVG can contain unsafe content such as scripting, so we would need to whitelist safe markup.
6
7 --[[JoshTriplett]]
8
9 I'm allowing for inline SVG on my own installation.  I've patched my
10 copy of htmlscrubber.pm to allow safe MathML and SVG elements (as
11 implemented in html5lib).  <del datetime="2008-03-20T23:04-05:00">Here's a patch
12 if anyone else is interested.</del>
13 <ins datetime="2008-03-20T23:05-05:00">Actually, that patch wasn't quite
14 right.  I'll post a new one when it's working properly.</ins> --[[JasonBlevins]]
15
16 I'd like to hear what people think about the following:
17
18 1. Including whitelists of elements and attributes for SVG and MathML in
19    htmlscrubber.  See my  [htmlscrubber.pm][] and the [diff][]
20    from the current trunk.
21
22 2. Creating a whitelist of safe SVG (and maybe even HTML) style
23    attributes such as `fill`, `stroke-width`, etc.
24
25    This is how the [sanitizer][] in html5lib works.  It shouldn't be too
26    hard to translate the relevant parts to Perl.
27
28 [htmlscrubber.pm]: http://xbeta.org/gitweb/?p=xbeta/ikiwiki.git;a=blob;f=IkiWiki/Plugin/htmlscrubber.pm;hb=db56b62ce99cdb7ffe41a8decaca34ade7964aa4
29 [diff]: http://xbeta.org/gitweb/?p=xbeta/ikiwiki.git;a=blobdiff;f=IkiWiki/Plugin/htmlscrubber.pm;h=e4234e3b31f54fd5ca929fe7bece88d176dab03a;hp=3bdaccea119ec0e1b289a0da2f6d90e2219b8d66;hb=db56b62ce99cdb7ffe41a8decaca34ade7964aa4;hpb=be0b4f603f918444b906e42825908ddac78b7073
30 [sanitizer]: http://code.google.com/p/html5lib/source/browse/trunk/ruby/lib/html5/sanitizer.rb
31
32 [[wishlist]]