家纺针织床上用品类网站模板

做网页开发时,允许用户输入url图片地址来作为自己的头像有什么风险?_湖北省武汉市江夏区化白见菜土特产有限公司

网站公告: 诚信为本:市场永远在变,诚信永远不变。

联系我们

咨询热线:0898-88889999

手机:13988889999
电话:0898-88889999
邮箱:admin@youweb.com
地址:海南省海口市

做网页开发时,允许用户输入url图片地址来作为自己的头像有什么风险?

时间:2025-06-23 00:55:17    点击量:386

可以考虑加载前做验证:向该url发送*** head请求,判断返回的content-type是否为image,以及是否在限制尺寸以下。

head请求只会获取响应header,不会获取响应体,所以可以一定程度上避免“非图片url”或者“巨型图片”造成的***浪费和页面卡顿问题。

同时,也可以避免XSS(因为把js代码填进来不可能通过上述验证)和XSRF(因为接口不可能接受head请求) 有错误请指正。

做网页开发时,允许用户输入url图片地址来作为自己的头像有什么风险?
【返回列表页】
地址:海南省海口市 电话:0898-88889999 手机:13988889999
Copyright © 2012-2023 某某博客 版权所有
ICP备案编号:闽-ICP备98667974号-1
网站地图