做网页开发时，允许用户输入url图片地址来作为自己的头像有什么风险？
时间：2025-06-26 16:10:19 来源：网络 人气：
02年03年流行各种bbs的时候，ie浏览器没有跨域限制，我写了个asp页面，要求浏览器验证输入用户名和密码，然后将该页面设为我的头像，到处发帖，很多人不知情直接输入了自己论坛的账号登陆信息，当年搜集了不少密码，还经常登录别人论坛和邮箱看私信邮件，偷窥欲被极大的满足了。
。
发表评论
排行
{dede:myad name='right'/}
系统教程
- 广东怀集遇历史最大洪水，约 30 万人受灾，积水最深处达 3 米，目前当地情况如何？
- rust学了一段时间，感觉比c++简单，能取代c++，你们觉得会取代吗？
- 电磁力可以屏蔽，为什么万有引力不可屏蔽？
- Gemini 2.5 Flash 和Pro稳定版上线，和之前版本相比，在性能和应用场景上有哪些提升？
- 为什么中国主机带宽比美国贵5倍（原来错误的10000倍），比如阿里云？
- 爱因斯坦“相对论”是否错了，我始终无法理解为什么物体达到光速时间就会停止？
- 《龙珠》中最 Bug 的设定是什么？
- 求推荐一款中小企业使用的进销存软件（零售批发类，要有记录序列号功能）?
- 以色列是如何从三天前的不可一世要灭了伊朗到今天的哭哭啼啼要“为生存而战”的？
- 江苏一医院称负债 4400 多万全员解聘，具体是怎么回事？医院这么做合法吗？
评论列表（条）