诚信为本：市场永远在变，诚信永远不变。

咨询热线：

400-123-4567
公司动态
当前位置： 首页 > 新闻资讯 > 公司动态

做网页开发时，允许用户输入url图片地址来作为自己的头像有什么风险？

发布时间：2025-06-23 18:00:16    浏览次数：

可以考虑加载前做验证：向该url发送*** head请求，判断返回的content-type是否为image，以及是否在限制尺寸以下。

head请求只会获取响应header，不会获取响应体，所以可以一定程度上避免“非图片url”或者“巨型图片”造成的***浪费和页面卡顿问题。

同时，也可以避免XSS（因为把js代码填进来不可能通过上述验证）和XSRF（因为接口不可能接受head请求） 有错误请指正。

做网页开发时，允许用户输入url图片地址来作为自己的头像有什么风险？

友情链接：

版权所有 　    藏-ICP备95163062号-1
电 话：400-123-4567　手 机：13800000000
地 址：广东省广州市天河区某某工业号