做网页开发时，允许用户输入url图片地址来作为自己的头像有什么风险？
时间：2025-06-26 16:10:19 来源：网络 人气：
02年03年流行各种bbs的时候，ie浏览器没有跨域限制，我写了个asp页面，要求浏览器验证输入用户名和密码，然后将该页面设为我的头像，到处发帖，很多人不知情直接输入了自己论坛的账号登陆信息，当年搜集了不少密码，还经常登录别人论坛和邮箱看私信邮件，偷窥欲被极大的满足了。
。
发表评论
排行
{dede:myad name='right'/}
系统教程
- 你们的美系福特开了多少年?
- 微信服务器会保留聊天记录吗,会保存多久?
- 女生真正的完美身材是什么样子？
- express + mongodb (mongoose) 中 mvc的model层如何使用？
- 今天面试第五家公司被拒，面试官说我你技术没问题，但35岁要25k，不如招2个应届生，我该如何应对？
- 如何看待伊朗最高领袖哈梅内伊 6 月 18 日发布“必须强力打击以色列，永不妥协”的声明？
- 你为什么放弃了wsl？
- 为什么日本经济下降，大学排名跌至谷底，还有那么多人挤破脑袋去日本留学？
- 微软裁了 6000 人，其中软件工程师受影响最大，这会给整个软件行业的人才流动带来怎样的连锁反应？
- 求推荐一款中小企业使用的进销存软件（零售批发类，要有记录序列号功能）?
评论列表（条）