FUXA项目在AWS EC2环境下的XSS防护与SVG内容处理实践
项目地址: https://gitcode.com/gh_mirrors/fu/FUXA 背景分析
FUXA作为一款开源的SCADA/HMI解决方案，其Web编辑器功能允许用户创建包含SVG图形的工业控制界面。在实际部署中，当用户尝试通过AWS EC2实例访问FUXA编辑器时，发现"保存项目"和"打开项目"功能出现异常。经过深入排查，发现这是由于AWS应用负载均衡器(ALB)的XSS防护机制与FUXA的SVG内容传输特性产生了冲突。
问题本质
现代Web应用的安全防护机制通常会拦截包含潜在XSS攻击的内容。FUXA编辑器在传输项目数据时，会将SVG图形以HTML格式嵌入请求体(svg_content字段)，这种包含完整HTML标记的内容会被AWS ALB的安全策略误判为跨站脚本攻击，导致API请求被拦截。
技术细节
- SVG内容特性：SVG图形本质上是XML格式，但可以包含
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
