做网页开发时，允许用户输入url图片地址来作为自己的头像有什么风险？
来源：
编辑：
时间：2025-06-29 04:55:14
2025年5月28日 昨晚最新发生的：只要点开，不管是安卓还是苹果，就连内存低于16G的电脑，微信都会卡死乃至闪退。
微信***中各个群转发的这个聊天记录，不信邪的点开后都不嘴硬了 在手机端点开等一会就真的微信***直接OOM卡死了： 原理也很简单 就是头像外链：恶意篡改把头像的链接换成原神的下载链接了 据传是本人的聊天记录也验证了刚才的XML： 当然 微信的反应还是很快的，几个小时后这个聊天记录就没法转发了，很棒，“修复…。
-
{dede:pagebreak/}
网友评论：
{dede:include file='ajaxfeedback.htm' /}
栏目分类
最新文章
- 为什么某些人说中国现在全球军事实力第一，但包括中国人在内很多人不认可？
- 为什么QQ上的网络状态没有了？
- 哪个瞬间让你觉得编程只是一门技术？
- 不用CDN就没事，用阿里云CDN就被攻击刷流量，阿里云表示证明不了就要用户买单，如何看到这种行为？
- 儿子抑郁四年左右了，他的未来该怎么办？
- 有人对sse(server sent events)了解的吗？
- 为什么我感觉现代医学还是很落后？
- MiniMax Week第三天推出通用 Agent，体验如何？对行业会带来哪些影响？
- Rust 使用 Result 的错误处理方式与 Golang 使用 error 的方式有什么本质区别？
- 中国军队有多强，在世界能排第几？
热门文章