Ik vraag me af hoe je dit zou kunnen blokkeren in bijv. Firefox Voorbeeld: Op deze site: https://openclipart.org/detail/184688/scripted-calculator het bestand scriptedcalculator.svg gedownload en aangeklikt in Windows. Dan opent IE dat bestand (staat blijkbaar standaard zo, zou ik kunnen wijzigen natuurlijk) en voert het uit, ondanks dat ik in IE werkelijk ALLE scripting en alle veiligheden op het hoogste niveau heb (want ik gebruik IE eigenliojk alleen voor test). Open ik het bewust in Firefox, dan wordt het uitgevoerd. Ook als ik het probeer op Firefox met NoScript. Indien ik het direct op de site aanklik, wordt het script alleen uitgevoerd wanneer ik Noscript aanzet voor die site. Ook dat komt me als niet echt veilig over, want er zijn diverse sites die ik heb vrijgegeven in NoScript. Als zo'n besmette afbeelding daar zou staan en ik klik erop dan ben ik het haasje... Is er geen mogelijkheid gewoon het tonen van een SVG bestand dan wel het uitvoeren van een script binnen een SVG bestand te verbieden ...