WordPress的SVG文件怎么上传？如何允许SVG？-WordPress-PHP中文网

wordpress默认不允许上传svg文件是因为svg是xml格式的文本文件，可能包含恶意javascript代码，存在跨站脚本攻击（xss）风险，为保障安全，系统默认禁止上传；解决方法主要有两种：一是使用safe svg等可靠插件，可自动清理svg中的危险代码，安全地启用svg上传功能；二是通过在主题的functions.php文件中添加代码来允许svg上传并修复后台显示问题，但该方法不自动过滤恶意代码，需确保文件来源可信，存在一定安全风险；此外，还可通过wp-config.php禁用文件类型检查，但此法极不安全，强烈不推荐；验证svg安全性可通过文本编辑器检查是否存在

WordPress的SVG文件怎么上传？如何允许SVG？

上传WordPress的SVG文件需要允许WordPress支持SVG格式，因为默认情况下，出于安全考虑，WordPress是不允许直接上传SVG文件的。

解决方案

使用插件： 这是最简单也是推荐的方法。有很多免费和付费的WordPress插件可以让你安全地上传和使用SVG文件。一些流行的插件包括：
- Safe SVG
- SVG Support
- Inline SVG
安装并激活这些插件后，通常只需要在插件设置中启用SVG上传功能即可。Safe SVG插件会在上传时对SVG文件进行清理，移除潜在的恶意代码，增加安全性。
修改
```
functions.php
```
文件： 如果你不想使用插件，也可以通过修改主题的
```
functions.php
```
文件来允许SVG上传。注意： 这种方法需要谨慎操作，错误的代码可能会导致网站出现问题。建议在修改之前备份你的
```
functions.php
```
文件。

将以下代码添加到你的
```
functions.php
```
文件中：
```
function cc_mime_types($mimes) {
  $mimes['svg'] = 'image/svg+xml';
  return $mimes;
}
add_filter('upload_mimes', 'cc_mime_types');

function fix_svg() {
  echo '';
}
add_action( 'admin_head', 'fix_svg' );
```
这段代码做了两件事：
- ```
cc_mime_types
```
  函数：允许上传
```
image/svg+xml
```
  类型的SVG文件。
- ```
fix_svg
```
  函数：修复SVG在媒体库中的显示问题，确保缩略图正常显示。
修改完成后，重新登录WordPress后台，然后就可以上传SVG文件了。

Smart Picture
Smart Picture 智能高效的图片处理工具

下载
通过
```
wp-config.php
```
禁用文件类型检查（不推荐）： 这种方法非常不安全，强烈不推荐。它会禁用WordPress的文件类型检查，允许上传任何类型的文件，包括恶意脚本。除非你完全了解自己在做什么，否则不要使用这种方法。