当前位置:首页 >> 新闻中心 >>公司动态
  • 做网页开发时,允许用户输入url图片地址来作为自己的头像有什么风险?

  • 文章来源:   发布时间:2025-06-23 18:00:16 22:56:39   点击次数:49  大 中 小
  • 可以考虑加载前做验证:向该url发送*** head请求,判断返回的content-type是否为image,以及是否在限制尺寸以下。

    head请求只会获取响应header,不会获取响应体,所以可以一定程度上避免“非图片url”或者“巨型图片”造成的***浪费和页面卡顿问题。

    同时,也可以避免XSS(因为把js代码填进来不可能通过上述验证)和XSRF(因为接口不可能接受head请求) 有错误请指正。

    做网页开发时,允许用户输入url图片地址来作为自己的头像有什么风险?
版权所有:
联系电话:| 建议使用IE8.0及以上版本浏览器 |