做网页开发时，允许用户输入url图片地址来作为自己的头像有什么风险？
- 发表时间：2025-06-26 16:10:19
- 来源：
02年03年流行各种bbs的时候，ie浏览器没有跨域限制，我写了个asp页面，要求浏览器验证输入用户名和密码，然后将该页面设为我的头像，到处发帖，很多人不知情直接输入了自己论坛的账号登陆信息，当年搜集了不少密码，还经常登录别人论坛和邮箱看私信邮件，偷窥欲被极大的满足了。
。
推荐资讯
- 2025-06-26 23:40:16在C中，如何实现删掉一行注释无法运行？
- 2025-06-27 00:30:15真的有这种又苗条身材又爆炸的么？
- 2025-06-27 00:25:16程序员用 Mac mini m4有必要买24G+的吗(非主力机)?
- 2025-06-26 23:30:16为什么健身的女性普遍喜欢晒臀照？什么心理？
- 2025-06-27 00:15:16真的没有人觉得2k是一个很尴尬的分辨率吗？
- 2025-06-27 00:45:16J***aScript 已经强大到什么程度了？
- 2025-06-26 23:35:17有人认识这个小姐姐吗，超爱她的照片?
- 2025-06-27 00:50:16你怎么看待剪映收费过高问题？
- 2025-06-27 00:25:16考计算机二级真的没有用吗？
- 2025-06-26 23:30:16什么样的女主才能叫做「人间尤物」？
推荐产品
-
为什么感觉四***明很空洞？
四***明，国内教材常常用一种很强烈的“归属”口吻来讲：某某 -
HTTP/3 解决了什么问题，又引入了什么新问题？
HTTP/3 实际上是 QUIC 协议 + HTTP2。 我 -
雷军为什么不愿意用性价比打法进军NAS？
因为玩nas的真懂技术,小白占比无限接近0%. 其实品牌na -
PHP和Node.js哪个更爽?
主要是只有nodejs能实现一份代码前后端共用，省了不少事。
新闻动态
最新资讯