TEL::0898-88889999

网站公告:

诚信为本:市场永远在变,诚信永远不变。

主营项目

  • 为什么外企愿意向中国转让高铁技术?
  • 想问一下莆田鞋真的靠谱吗?
  • 鱼缸换水前为什么必须要困水?如果没条件困水怎么办?
  • 如何评价DuckDB?
  • NAS的盘是否需要一次性买齐?
  • 如何评价前端组件库shadcn/ui?

新闻动态

当前位置: 首页 > 新闻动态

做网页开发时,允许用户输入url图片地址来作为自己的头像有什么风险?

可以考虑加载前做验证:向该url发送*** head请求,判断返回的content-type是否为image,以及是否在限制尺寸以下。

head请求只会获取响应header,不会获取响应体,所以可以一定程度上避免“非图片url”或者“巨型图片”造成的***浪费和页面卡顿问题。

同时,也可以避免XSS(因为把js代码填进来不可能通过上述验证)和XSRF(因为接口不可能接受head请求) 有错误请指正。

做网页开发时,允许用户输入url图片地址来作为自己的头像有什么风险?
上一篇:PHP现在真的已经过时了吗?
下一篇:美国投掷 6 枚钻地炸弹袭击伊朗福尔多核设施,钻地弹有多大杀伤力?能摧毁伊朗地下核设施吗?