当前位置: 首页 > 新闻动态
文章来源: 更新时间:2025-06-23 18:00:16
可以考虑加载前做验证:向该url发送*** head请求,判断返回的content-type是否为image,以及是否在限制尺寸以下。
head请求只会获取响应header,不会获取响应体,所以可以一定程度上避免“非图片url”或者“巨型图片”造成的***浪费和页面卡顿问题。
同时,也可以避免XSS(因为把js代码填进来不可能通过上述验证)和XSRF(因为接口不可能接受head请求) 有错误请指正。
上一篇 : 微软edge浏览器为什么逐渐被其他的浏览器代替?
下一篇 : 脸与身材不符是种怎样的体验?
地址:广东省广州市天河区88号电话:400-123-4657传真:+86-123-4567
版权所有: