Il percorso di esportazione HTML è il flusso di lavoro dell'applicazione che converte i contenuti interni in file HTML per la visualizzazione, la condivisione o l'archiviazione. Può riscrivere i collegamenti, preservare la formattazione, incorporare metadati e impacchettare immagini o allegati in un documento leggibile dal browser.
Questo è importante nella sicurezza informatica perché l'HTML è contenuto attivo, non testo semplice. Se l'input non attendibile viene esportato senza una sanificazione adeguata, tag controllati dall'attaccante, script o gestori di eventi possono arrivare fino al file ed eseguirsi quando qualcuno lo apre in un browser o in un visualizzatore preliminare. Chi difende considera le pipeline di esportazione come una superficie di attacco: codifica i caratteri speciali, rimuove gli elementi in grado di eseguire script e verifica come vengono gestiti i file archiviati. Esaminare il percorso di esportazione aiuta a prevenire XSS memorizzato, documenti malevoli e file legacy rischiosi.