做网页开发时，允许用户输入url图片地址来作为自己的头像有什么风险？
来源：
编辑：
时间：2025-06-23 23:15:12
2025年5月28日 昨晚最新发生的：只要点开，不管是安卓还是苹果，就连内存低于16G的电脑，微信都会卡死乃至闪退。
微信***中各个群转发的这个聊天记录，不信邪的点开后都不嘴硬了 在手机端点开等一会就真的微信***直接OOM卡死了： 原理也很简单 就是头像外链：恶意篡改把头像的链接换成原神的下载链接了 据传是本人的聊天记录也验证了刚才的XML： 当然 微信的反应还是很快的，几个小时后这个聊天记录就没法转发了，很棒，“修复…。
-
{dede:pagebreak/}
网友评论：
{dede:include file='ajaxfeedback.htm' /}
栏目分类
最新文章
- 各位都在用Docker跑些什么呢？
- 虽然说微服务已经很普遍了，但我看很多 gopher 为何只用 Gin单体那套，微服务都不写的？
- “哨兵模式”涉嫌泄密，你支持封杀特斯拉吗？
- Linux 内核的系统有没有类似macOS 那样漂亮流畅的桌面环境的发行版本?
- 有人说24GB和48GB内存容量是新一代电脑平台最均衡的方案，真的是这样吗？电脑内存应该如何选？
- 几年前吹得神乎其神的福建舰电磁弹射为什么现在销身匿迹了？
- 现在程序员真的不好找工作吗？
- 如何评价苹果 3 月 5 日发布的 MacBook Air M4，相比前代有哪些提升？
- j***a 使用 pgsql 好用吗？和 mysql 区别大吗？
- Rust 的设计缺陷是什么？
热门文章