当前位置:当前位置: 首页 >
做网页开发时,允许用户输入url图片地址来作为自己的头像有什么风险?
文章出处:网络 人气:发表时间:2025-06-23 15:55:17
有两个风险: 如果你后台只保存这个URL,那么有人设置了一个超级大的照片作为图像,然后每次显示这个页面就死了...网络一直下载这个图片,可能下载好久也下不完。
不过这个问题还是客户自己的问题,服务器问题倒是不大。
如果这个图像别人也会加载,那么就可以攻击别人了。
比如微信聊天,聊天界面也要加载你的头像。
每次对方打开和你聊天的记录都会去下载这个巨大的图像。
如果你把客户设置的图像抓到自己后台保存,然后展示的时候…。
同类文章排行
- Mac上最好用的软件都有哪些呢?
- 为什么m4max可以轻松堆128g显存,nvidia消费端显卡却长期被限制在24g?
- 消息称苹果 macOS 26 将不再支持部分旧款英特尔 CPU 机型,这背后原因有哪些?
- 用K8s的公司有多少人会部署K8s?
- 茄子除了煎着吃,和肉沫茄子外,有哪些吃法?
- 如何评价《超人》终极预告?
- 「人间尤物」型女主有多可爱?
- 你后悔买电子书阅读器吗?
- 人工智能相关专业里有什么「坑」吗?
- 小鹏G7预售价23.58万,何小鹏称其为「全球首款L3级算力的AI汽车」,何为L3级算力?竞争力如何?
最新资讯文章
- 自由泳是真的很累啊,怎么办?
- 为什么韩国的热辣舞团无法征服中国的男性市场??
- 为什么重庆的房子这么便宜?
- 小公司程序员,怎么提高自己的上限?
- 为什么大脑运行时候没有明显升温,但是计算机 CPU 会?
- macOS 系统有哪些软件可以被你评为“必装”?
- ***如台湾省同意回归,但要求保留100%的治权财权人事权、90%的军权和20%的外交权,可行吗?
- 公司规定所有接口都用 post 请求,这是为什么?
- 为什么不能做出1T的内存条?
- 新手骑行选公路车还是山地车?
- 鱼缸换水前为什么必须要困水?如果没条件困水怎么办?
- Golang和J***a到底怎么选?
- 你是因为什么肥胖起来的?
- 用K8s的公司有多少人会部署K8s?
- 有人对sse(server sent events)了解的吗?