data: スキームが先頭についている URL である data URL を使うと、コンテンツ製作者は小さなファイルをインラインで文書に埋め込むことができます。

メモ: データ URL はナビゲーションを担当する設定オブジェクトの起源を継承するのではなく、最新のブラウザで一意の不透明な起点として扱われます。

構文

data URI は接頭辞 (data:)、データの種類を示す MIME タイプ、テキストではないデータである場合のオプションである base64 トークン、データ自体の 4 つの部品で構成されます:

data:[<mediatype>][;base64],<data>

mediatype は MIME タイプ文字列で, 例えば JPEG 画像に対しては 'image/jpeg' を使います。省略時のデフォルトは text/plain;charset=US-ASCII です。

データが文字ならば、そのまま埋め込めます (埋め込む文書タイプに応じて、適切な実体参照やエスケープを行なってください)。それ以外では base64 を指定し、base64 エンコードしたバイナリデータを埋め込みます。

例:

data:,Hello%2C%20World!
平易な text/plain データ
data:text/plain;base64,SGVsbG8sIFdvcmxkIQ%3D%3D
同じ内容の base64 エンコード版
data:text/html,%3Ch1%3EHello%2C%20World!%3C%2Fh1%3E
<h1>Hello, World!</h1> という HTML 文書
data:text/html,<script>alert('hi');</script>
JavaScript のアラートを実行する HTML 文書。終了タグが必要ですので注意してください。

データを base64 形式にエンコードする

Linux や Mac OS X ではコマンドラインユーティリティ uuencode を使うと簡単です:

uuencode -m infile remotename

infile 引数は base64 形式にエンコードしたいファイルの名前です。remotename はリモートのファイル名で、実際には data URL 内で使われません。

出力は次のようなものになるでしょう:

begin-base64 664 test
YSBzbGlnaHRseSBsb25nZXIgdGVzdCBmb3IgdGV2ZXIK
====

data URI は、最初のヘッダー行より後ろのエンコードされたデータを使います。

ウェブページ内で JavaScript を使用する

Web API に、base64 のエンコードやデコードを行う機能があります: Base64 encoding and decoding

よくある問題

この章では data URI を作ったり使ったりするときに、よく起こる問題について述べます。

data:text/html,lots of text...<p><a name%3D"bottom">bottom</a>?arg=val

これは次の内容の HTMLリソース を表します:

lots of text...<p><a name="bottom">bottom</a>?arg=val
構文
data の書式は非常に単純ですが、"データ" 部分の前にカンマを置くのを忘れがちです。忘れるとデータが正しく base64 形式にエンコードされません。
HTML におけるフォーマット
data が作るファイル内のファイルは、元の文書に比べて幅が非常に広くなる可能性があります。URL としては data はホワイトスペース (ラインフィード、タブ、スペース) で体裁を整えられるべきですが、base64 エンコードをすると起こる問題 があります。
長さの制限
Firefox は基本的に無限長の data URI をサポートしていますが、ブラウザは特定の最大長のデータをサポートする必要はありません。たとえば、Opera 11 ブラウザでは URL を65535文字に制限し、data URL を65529文字に制限しています (65529文字は MIME タイプを指定せずにプレーン data: を使用する場合、ソースではなくエンコードされたデータの長さです)。
エラー処理の欠如
メディア内の不正なパラメータや、'base64' の定義内の打ち間違いは無視され、何もエラーは出ません。
クエリ文字列のサポートの欠如、など

data URI のデータ部分は不透明 (opaque) なので、data URI と一緒にクエリ文字列(<url>?parameter-data という構文で表されるページ固有のパラメータ)を使うと、data URI が表現するデータに単にクエリー文字列が含まれたものになります。

セキュリティの課題
多数のセキュリティ問題 (フィッシングなど) がデータ URL に関連付けられており、ブラウザのトップレベルでそれらに移動しています。このような問題を軽減するために、Firefox 59+ (リリース版、Nightly/Beta は58以降) では data:// URIへのトップレベルのナビゲーションがブロックされており、他のブラウザがすぐに対応することを期待しています。詳細については、Firefox 58 におけるデータ URL へのトップレベルナビゲーションのブロックを参照してください。

仕様

仕様書 タイトル
RFC 2397 The "data" URL scheme"

ブラウザの実装状況

機能ChromeEdgeFirefoxInternet ExplorerOperaSafari
基本対応 あり121 あり827.2 あり
CSS files あり121 あり

82

91

7.2 あり
HTML files ? なし ? なし ? ?
JavaScript files あり121 あり917.2 あり
Top-level navigation blocked to data:// URIs60 ?59 なし47 ?
機能Android webviewChrome for AndroidEdge mobileFirefox for AndroidOpera AndroidiOS SafariSamsung Internet
基本対応 あり あり あり1 あり あり あり あり
CSS files あり あり あり1 あり あり あり あり
HTML files ? ? なし ? ? ? ?
JavaScript files あり あり あり1 あり あり あり あり
Top-level navigation blocked to data:// URIs なし60 ?5947 ? なし

1. The maximum size supported is 4GB

2. The maximum size supported is 32kB

関連情報

ドキュメントのタグと貢献者

このページの貢献者: silverskyvicto, yyss, ethertank, sosleepy
最終更新者: silverskyvicto,