記事フィード
低コントラスト文(widget contrast 機能の対象)。
サニタイズの実例
投稿本文に下記を書いても、保存時に <script> は丸ごと除去される(下は除去前の入力例・実行されない表示):
<script src="https://widget-dev2.sitedrive.ai/si.js" data-key="pk_..."></script> → 保存後: (タグごと削除されて何も残らない)
Substack のニュースレター/記事ページを再現。投稿本文は厳格にサニタイズされ、
ユーザーが書いた生の <script> は保存・配信時に除去される。
さらに head へのカスタムコード注入 UI も提供されないため、si.js を埋め込む面が存在しない。
低コントラスト文(widget contrast 機能の対象)。
投稿本文に下記を書いても、保存時に <script> は丸ごと除去される(下は除去前の入力例・実行されない表示):
<script src="https://widget-dev2.sitedrive.ai/si.js" data-key="pk_..."></script> → 保存後: (タグごと削除されて何も残らない)