b21ef2ea3e
1. 禁止SVG文件内联渲染,统一强制作为附件下载避免XSS 2. 修复fallback文件名未处理双引号导致的头信息格式破坏 3. 新增SVG XSS验证测试脚本
1. 禁止SVG文件内联渲染,统一强制作为附件下载避免XSS 2. 修复fallback文件名未处理双引号导致的头信息格式破坏 3. 新增SVG XSS验证测试脚本