外部图像安全

Question

我有一个网站的功能，搜索维基百科的图像，与用户放在文本框中的东西有关。如果发现任何东西，它会下载图像，并通过调整大小功能，看起来像

http://mysite.com/image/resize/?w=x&h=x 

服务它有什么，我应该关心？

Answer 1

通过为x和y输入大量数据，他们可能会在服务器上投入大量的负载。你最好限制尺寸，你应该对此做一些缓存。一个恶意用户可能会用请求淹没你的站点，并迫使它下载大量的图像，使其带宽下降。

如果您阅读维基百科的指导原则hotlinking is actually allowed，您最好将它们通过维基百科获得的URL。