旧物回收类网站模板
最新公告: 诚信为本,市场在变,诚信永远不变...
产品中心
400-123-4657
电话:400-123-4657
地址:广东省广州市天河号
传真:+86-123-4567
邮箱:admin@youweb.com
新闻动态

当前位置: 首页 > 新闻动态

做网页开发时,允许用户输入url图片地址来作为自己的头像有什么风险?

文章来源: 更新时间:2025-06-23 18:00:16

可以考虑加载前做验证:向该url发送*** head请求,判断返回的content-type是否为image,以及是否在限制尺寸以下。

head请求只会获取响应header,不会获取响应体,所以可以一定程度上避免“非图片url”或者“巨型图片”造成的***浪费和页面卡顿问题。

同时,也可以避免XSS(因为把js代码填进来不可能通过上述验证)和XSRF(因为接口不可能接受head请求) 有错误请指正。

做网页开发时,允许用户输入url图片地址来作为自己的头像有什么风险?
【返回列表】

上一篇 : 为什么我看了凡人修仙传后再看其它修仙***都感觉看不下去?

下一篇 : 为什么macOS软件生态不敌Windows?

网站首页 关于我们 产品中心 废旧知识 回收范围 服务项目 新闻动态 在线留言 联系我们

地址:广东省广州市天河区88号电话:400-123-4657传真:+86-123-4567

版权所有: 黑-ICP备22613996号-1

分享到: