扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
做网页开发时，允许用户输入url图片地址来作为自己的头像有什么风险？
可以考虑加载前做验证：向该url发送*** head请求，判断返回的content-type是否为image，以及是否在限制尺寸以下。
head请求只会获取响应header，不会获取响应体，所以可以一定程度上避免“非图片url”或者“巨型图片”造成的***浪费和页面卡顿问题。
同时，也可以避免XSS（因为把js代码填进来不可能通过上述验证）和XSRF（因为接口不可能接受head请求） 有错误请指正。
郑重申明：某某网络以外的任何单位或个人，不得使用该案例作为工作成功展示！
- 在线咨询
-
微信二维码
-
移动版官网