当前位置:当前位置: 首页 >
做网页开发时,允许用户输入url图片地址来作为自己的头像有什么风险?
文章出处:网络 人气:发表时间:2025-06-23 15:55:17
有两个风险: 如果你后台只保存这个URL,那么有人设置了一个超级大的照片作为图像,然后每次显示这个页面就死了...网络一直下载这个图片,可能下载好久也下不完。
不过这个问题还是客户自己的问题,服务器问题倒是不大。
如果这个图像别人也会加载,那么就可以攻击别人了。
比如微信聊天,聊天界面也要加载你的头像。
每次对方打开和你聊天的记录都会去下载这个巨大的图像。
如果你把客户设置的图像抓到自己后台保存,然后展示的时候…。
同类文章排行
- 2024 年净水器哪个牌子好?家用净水器的选购攻略是什么?
- 媒体称以色列防空成本一晚近 3 亿美元,最多再撑 12 天,美方会支援吗?若无美补给结果会如何?
- 为什么好多人不承认大众审美就是喜欢白皮?
- 在武汉,你们的找对象标准是怎样的?
- 大部分语言都用尖括号<>表示泛型,为什么golang要标新立异用中括号?
- 怎么才能有尤雨溪一半强,该怎么学习?
- 为什么开了这么多会,却依然提升不了员工的***?
- 你卡过最厉害的bug是什么?
- 为什么欧美影视喜欢露点?
- 为什么国内的uni***一直没人讨论呢?
最新资讯文章
- 前端是不是快没了?
- 如何看待「苏超」赞助商1个月增加超200%,达到中超2倍?
- 为什么个人需要公网ip?
- 有没有免费的语音转文字的软件?
- 黑客为什么可以做到无需知道源码的情况下找出系统漏洞?
- Flutter 为什么没有一款好用的UI框架?
- 印度公开藏南地区我方战士口咬手雷坚守的***,是想表达什么?
- 有没有一款音乐播放器,能连接nas音乐,创建音乐库,自动匹配歌词封面等等?类似infuse的概念呢?
- 如何看待极客湾评测麒麟X90的性能与表现?
- 你最真实(很少吐露)的择偶标准是什么?
- 我国的军工能力可以实现一天5000枚火箭弹连着炸三个月吗?
- 在电脑上你们都是用什么剪辑***的软件啊?
- 全平台应用框架会是趋势吗?flutter、tauri、maui你更看好哪一个?
- 多个充电宝或电芯品牌的 3C 认证证书被暂停,涉及罗马仕、安克、绿联、倍思、安普瑞斯等,发生了什么?
- 34 岁教授王虹在北京大学开数学讲座,她或将成为首位获得菲尔兹奖的中国籍数学家,有多厉害?