做网页开发时，允许用户输入url图片地址来作为自己的头像有什么风险？_内蒙古自治区通辽市科尔沁左翼中旗四慢截统节气门清洗股份有限公司

流量满负荷跑，直接给你干破产！ 你以为的.png、.jpg、.gif其实是.js！ 当你打开头像的那一刻，挖矿的挖矿（跑满你CPU），测网速的测网速（跑满数据流量），收集你隐私的到处抓能抓的数据回传…… 前端开发准则： 白名单外的url一律视为存在恶意攻击风险！。