Názor k článku Postřehy z bezpečnosti: e-mail na rozloučenou od Filip Jirsák - Jakmile si budete psát vlastní jednoduché jádro prohlížeče,...

  • Článek je starý, nové názory již nelze přidávat.
  • 3. 8. 2021 8:51

    Filip Jirsák
    Stříbrný podporovatel

    Jakmile si budete psát vlastní jednoduché jádro prohlížeče, nebude to (ani zdaleka) podporovat aktuální standardy. Takže to bude HTML e-maily zobrazovat různě zpotvořeně až nečitelně.

    Už teď je tvorba HTML e-mailů samostatná disciplína, která toho nemá moc společného s kódováním HTML pro běžný web. Protože rozšíření klienti jako Outlook nebo GMail mají právě vlastní HTML a CSS parsery, které podporují jenom něco. Takže pokud se chce někdo vrátit do doby Internet Exploreru 4.0 a Netscape Navigatoru 4.0, může se realizovat na kódování HTML e-mailů – situace je velmi podobná. Nemyslím si, že bychom chtěli, aby se rozšiřovaly řady HTML parserů – nedochůdčat implementovaných v e-mailových klientech. Lepší by bylo používat standardní jádra prohlížečů, ale je potřeba umět v nich spolehlivě vypnout provádění JavaScriptu (což je myslím dnes paradoxně díky CSP jednodušší u webových klientů).