码农知识堂 - 1000bd
  •   Python
  •   PHP
  •   JS/TS
  •   JAVA
  •   C/C++
  •   C#
  •   GO
  •   Kotlin
  •   Swift
  • html通过使用图像源的协议(protocol)相对 URL 来防止安全/不安全错误


    有人知道使用 protocol relative URLs 是否有问题吗?用于图像源以防止混合内容安全警告。

    例如链接一张图片:

    <img src="//domain.com/img.jpg" /> 

    代替:

    1. <img src="http://domain.com/img.jpg" />
    2. or
    3. <img src="https//domain.com/img.jpg" />

    在我的测试中,我没有看到任何迹象表明这是错误的,但我不确定它是否存在会产生问题的边缘情况。

    编辑 我看到它在使用 PHP 的 getimagesize 时抛出错误功能。

    请您参考如下方法:

    在使用协议(protocol)相对 URL 时发现了一个有趣的问题:

    ou have to be careful to only use this syntax in pages destined for browsers. If you put it in an email, there will be no base page URL to use in resolving the relative URL. In Outlook at least, this URL will be interpreted as a Windows network file, not what you intended.

    来自 here

    基本上,只要请求是由浏览器而不是外部电子邮件客户端发出的,就没有正当理由说明这不应该起作用。

    更多信息来自 here :

    A relative URL without a scheme (http: or https:) is valid, per RTF 3986: Section 4.2. If a client chokes on it, then it's the client's fault because they're not complying with the URI syntax specified in the RFC.

    Your example is valid and should work. I've used that relative URL method myself on heavily trafficked sites and have had zero complaints. Also, we test our sites in Firefox, Safari, IE6, IE7 and Opera. These browsers all understand that URL format

  • 相关阅读:
    yolov8-pose的数据集标注
    机械设计基础总复习
    MySQL主从复制、读写分离
    html网页如何获取后台数据库的数据(html + ajax + php + mysql)
    [LWC] Components Communication
    C语言之判断与循环语句知识点总结
    C++ 类的前置声明
    内存溢出、内存泄漏与内存抖动
    SpringCloud基础知识【Feign声明式系统调用】
    数据结构和算法(4):栈与队列
  • 原文地址:https://blog.csdn.net/ok060/article/details/133688735
  • 最新文章
  • 攻防演习之三天拿下官网站群
    数据安全治理学习——前期安全规划和安全管理体系建设
    企业安全 | 企业内一次钓鱼演练准备过程
    内网渗透测试 | Kerberos协议及其部分攻击手法
    0day的产生 | 不懂代码的"代码审计"
    安装scrcpy-client模块av模块异常,环境问题解决方案
    leetcode hot100【LeetCode 279. 完全平方数】java实现
    OpenWrt下安装Mosquitto
    AnatoMask论文汇总
    【AI日记】24.11.01 LangChain、openai api和github copilot
  • 热门文章
  • 十款代码表白小特效 一个比一个浪漫 赶紧收藏起来吧!!!
    奉劝各位学弟学妹们,该打造你的技术影响力了!
    五年了,我在 CSDN 的两个一百万。
    Java俄罗斯方块,老程序员花了一个周末,连接中学年代!
    面试官都震惊,你这网络基础可以啊!
    你真的会用百度吗?我不信 — 那些不为人知的搜索引擎语法
    心情不好的时候,用 Python 画棵樱花树送给自己吧
    通宵一晚做出来的一款类似CS的第一人称射击游戏Demo!原来做游戏也不是很难,连憨憨学妹都学会了!
    13 万字 C 语言从入门到精通保姆级教程2021 年版
    10行代码集2000张美女图,Python爬虫120例,再上征途
Copyright © 2022 侵权请联系2656653265@qq.com    京ICP备2022015340号-1
正则表达式工具 cron表达式工具 密码生成工具

京公网安备 11010502049817号