不锈钢网生产定制源头厂家DINGZHI MANUFACTURER OF STEEL GRATING
全国咨询热线:
全国服务热线:
您的位置: 当前位置: 首页 >

相关新闻

咨询热线

经理一:
经理二:

来源: 时间: 次浏览

信息摘要:做网页开发时,允许用户输入url图片地址来作为自己的头像有什么风险?_黑龙江省齐齐哈尔市依安县郑称警传感器股份有限公司..

可以考虑加载前做验证:向该url发送*** head请求,判断返回的content-type是否为image,以及是否在限制尺寸以下。

head请求只会获取响应header,不会获取响应体,所以可以一定程度上避免“非图片url”或者“巨型图片”造成的***浪费和页面卡顿问题。

同时,也可以避免XSS(因为把js代码填进来不可能通过上述验证)和XSRF(因为接口不可能接受head请求) 有错误请指正。

做网页开发时,允许用户输入url图片地址来作为自己的头像有什么风险?

返回列表 本文标签:做网页开发时,允许用户输入url图片地址来作为自己的头像有什么风险?_黑龙江省齐齐哈尔市依安县郑称警传感器股份有限公司