Sanitizzazione HTML

Per impedire determinati exploit alla sicurezza, Looker limita i tag HTML, gli attributi dei tag HTML e le proprietà CSS consentiti nel parametro html, nelle email di benvenuto personalizzate, nei riquadri di testo e nelle note riquadro delle dashboard.

Looker rimuove dall'HTML visualizzato tutti gli elementi HTML non supportati. Ad esempio, il seguente codice HTML presenta tag HTML non supportati:

<div class="pretty"><badtag></badtag></div>

Looker eseguirà il rendering di questo elemento come:

<div class="pretty"></div>

Come altro esempio, il seguente codice HTML contiene attributi HTML non supportati:

<div class="pretty" badattr="uh-oh"></div>

Looker eseguirà il rendering di questo elemento come:

<div class="pretty"></div>

La sanitizzazione HTML è attiva per impostazione predefinita e non può essere modificata.

Tag HTML consentiti

Nel browser vengono visualizzati solo alcuni tag HTML. Tutti gli altri tag verranno rimossi dal codice HTML visualizzato.

Di seguito è riportato l'elenco dei tag HTML supportati da Looker:

a

abbr

acronym

address

area

article

aside

audio

b

bdi

bdo

big

blockquote

br

button

canvas

caption

center

cite

code

col

colgroup

datalist

dd

del

details

dfn

dir

div

dl

dt

em

fieldset

figcaption

footer

h1

h2

h3

h4

h5

h6

header

ins

hr

i

img

kbd

label

legend

li

map

mark

menu

meter

nav

ol

output

p

pre

q

s

samp

section

small

source

span

strike

strong

sub

summary

sup

table

tbody

td

tfoot

th

thead

time

tr

track

tt

u

ul

var

video

Attributi dei tag HTML consentiti

Nel browser verranno visualizzati solo determinati attributi HTML. Tutti gli altri attributi verranno rimossi dal codice HTML visualizzato. Questo vale anche per le proprietà CSS per i tag HTML style.

Ecco l'elenco degli attributi HTML supportati da Looker:

abbr

accept

accept-charset

accesskey

action

align

alt

autoplay

axis

border

cellpadding

cellspacing

char

charoff

charset

checked

cite

class

clear

color

cols

colspan

compact

controls

controlslist

coords

datetime

dir

disabled

enctype

for

frame

headers

height

href

hreflang

hspace

id

ismap

label

lang

longdesc

loop

loopcount

loopend

loopstart

maxlength

media

method

multiple

muted

name

nohref

noshade

nowrap

poster

preload

prompt

readonly

rel

rev

rows

rowspan

rules

scope

selected

shape

size

span

src

start

style

summary

tabindex

target

title

type

usemap

valign

value

vspace

width

xml:lang

Proprietà CSS consentite per i tag HTML style

Ecco l'elenco delle proprietà CSS consentite che Looker supporta:

-moz-border-radius

-moz-border-radius-bottomleft

-moz-border-radius-bottomright

-moz-border-radius-topleft

-moz-border-radius-topright

-moz-box-shadow

-moz-outline

-moz-outline-color

-moz-outline-style

-moz-outline-width

-o-text-overflow

-webkit-border-bottom-left-radius

-webkit-border-bottom-right-radius

-webkit-border-radius

-webkit-border-radius-bottom-left

-webkit-border-radius-bottom-right

-webkit-border-radius-top-left

-webkit-border-radius-top-right

-webkit-border-top-left-radius

-webkit-border-top-right-radius

-webkit-box-shadow

azimuth

background

background-attachment

background-color

background-image

background-position

background-repeat

border

border-bottom

border-bottom-color

border-bottom-left-radius

border-bottom-right-radius

border-bottom-style

border-bottom-width

border-collapse

border-color

border-left

border-left-color

border-left-style

border-left-width

border-radius

border-right

border-right-color

border-right-style

border-right-width

border-spacing

border-style

border-top

border-top-color

border-top-left-radius

border-top-right-radius

border-top-style

border-top-width

border-width

box-shadow

caption-side

clear

color

cue

cue-after

cue-before

cursor

direction

display

elevation

empty-cells

float

font

font-family

font-size

font-stretch

font-style

font-variant

font-weight

height

image()

letter-spacing

line-height

linear-gradient()

list-style

list-style-image

list-style-position

list-style-type

margin

margin-bottom

margin-left

margin-right

margin-top

max-height

max-width

min-height

min-width

outline

outline-color

outline-style

outline-width

overflow

padding

padding-bottom

padding-left

padding-right

padding-top

pause

pause-after

pause-before

pitch

pitch-range

quotes

radial-gradient()

rect()

repeating-linear-gradient()

repeating-radial-gradient()

rgb()

rgba()

richness

speak

speak-header

speak-numeral

speak-punctuation

speech-rate

stress

table-layout

text-align

text-decoration

text-indent

text-overflow

text-shadow

text-transform

text-wrap

unicode-bidi

vertical-align

voice-family

volume

white-space

width

word-spacing

word-wrap