做网页开发时，允许用户输入url图片地址来作为自己的头像有什么风险？
- 发表时间：2025-06-23 15:55:17
- 来源：
有两个风险： 如果你后台只保存这个URL，那么有人设置了一个超级大的照片作为图像，然后每次显示这个页面就死了...网络一直下载这个图片，可能下载好久也下不完。
不过这个问题还是客户自己的问题，服务器问题倒是不大。
如果这个图像别人也会加载，那么就可以攻击别人了。
比如微信聊天，聊天界面也要加载你的头像。
每次对方打开和你聊天的记录都会去下载这个巨大的图像。
如果你把客户设置的图像抓到自己后台保存，然后展示的时候…。
推荐资讯
- 2025-06-23 06:25:1427寸显示器是否有必要到4K？
- 2025-06-23 05:20:14为什么一部分 Go 布道师的博客不更新了？
- 2025-06-23 05:40:15字节跳动技术副总裁开源了自己与Trae合作的首个项目，如何评价目前AI开发的水平？
- 2025-06-23 05:35:15华为自研的仓颉编程语言将于 7 月 30 日开源，这款语言将如何影响未来的开发趋势？
- 2025-06-23 05:05:14请问群晖的docker还能装些什么?
- 2025-06-23 05:35:15目前最新的VR眼镜可以代替电脑的显示屏吗？自己装一个主机，然后不买屏显示器了?
- 2025-06-23 06:05:14不是都说6月美债要爆吗 怎么没消息了?
- 2025-06-23 06:05:14微软暂停专用 Xbox 掌机开发，转而优化 Windows 11 的掌机游戏体验，这背后原因有哪些？
- 2025-06-23 04:55:14比亚迪最近绩效减半，这是卸磨杀驴么？
- 2025-06-23 06:15:14count(*) count(1)哪个更快？
推荐产品
-
postgresql能取代mongodb吗？
我得让你看看一些可能让你感到不悦的东西： CREATE TA -
小米发布了 REDMI 首款旗舰小平板 K Pad，仅 8.8 英寸，小巧便携，如何评价这一设计？
可以说，红米的加入给死气沉沉的小屏平板市场注射了一剂强心针！ -
自己拥有一台服务器可以做哪些很酷的事情？
一、持有的服务器1.阿里云：2H2G3M，每年99续费，主要 -
飞天茅台散瓶批发价跌破 2000 元，背后什么原因？收藏茅台还能增值吗？
最近一段时间不要碰，茅台方寸大乱了，妄图操纵市场。 财联社
最新资讯