做网页开发时，允许用户输入url图片地址来作为自己的头像有什么风险？
- 发表时间：2025-06-26 16:10:19
- 来源：
02年03年流行各种bbs的时候，ie浏览器没有跨域限制，我写了个asp页面，要求浏览器验证输入用户名和密码，然后将该页面设为我的头像，到处发帖，很多人不知情直接输入了自己论坛的账号登陆信息，当年搜集了不少密码，还经常登录别人论坛和邮箱看私信邮件，偷窥欲被极大的满足了。
。
推荐资讯
- 2025-06-21 03:15:15PHP和Node.js哪个更爽?
- 2025-06-21 02:50:16大家的NAS都是24小时不关机吗？
- 2025-06-21 04:00:16你见过最无用的节俭行为是什么？
- 2025-06-21 03:15:15发生了什么导致你从此再不吃某样食物？
- 2025-06-21 03:55:16postgres集群的选择?
- 2025-06-21 02:40:16有个亲妹妹是什么感觉?
- 2025-06-21 02:45:15当电脑盲认为自己不是电脑盲时是一种怎样的体验？
- 2025-06-21 03:20:16华为官宣鸿蒙 HarmonyOS 5.1 将于 7 月开启升级，对此你怎么看？会选择第一时间升级吗？
- 2025-06-21 02:40:16在上海被骗了100w+，警察不予立案怎么办？
- 2025-06-21 04:05:16如何评价Cursor？
推荐产品
-
为什么苹果手机杀后台现象频繁？是内存不够、后台管理严格还是其他原因呢？
根据苹果社区开发者们的测试，iOS是一个不存在页面交换和zr -
上海首例认定提供爬虫程序抓取公开数据构成提供侵入计算机信息系统程序罪案，该案件有哪些细节值得关注？
判的一点都没毛病.法官说理说的挺清楚的, 本案中，得物公司在 -
空调现在抽真空15分钟真的还有意义吗？
空调抽真空的时间不仅要15分钟，而是每匹10分钟。 当然了， -
怎么培养自己的女儿？
关于养育女儿，我想分享的是两点：1⃣️充分的安全教育引导（包
新闻动态
最新资讯