可以考虑加载前做验证：向该url发送*** head请求，判断返回的content-type是否为image，以及是否在限制尺寸以下。
head请求只会获取响应header，不会获取响应体，所以可以一定程度上避免“非图片url”或者“巨型图片”造成的***浪费和页面卡顿问题。
同时，也可以避免XSS（因为把js代码填进来不可能通过上述验证）和XSRF（因为接口不可能接受head请求） 有错误请指正。
为啥 php 还有这么多人在用啊？
如何看2024年，小米的企业所得税实际纳税额超过华为？
duckdb的性能如何？
韦东奕（北大韦神）要是去写游戏引擎代码，能不能把虚幻引擎按在地上摩擦？数学好真能‘降维打击吗？
有一个***约你出去，你会去吗？
为什么中国防空反导系统才7年就从山寨到全面原创且超越了俄罗斯？
你见过最上进的人是怎样的？
华为自研的仓颉编程语言将于 7 月 30 日开源，这款语言将如何影响未来的开发趋势？
为什么运维都这么难招？
中国有能打到美国本土的导弹吗……有的话最远能打到哪里呢？
电话：
座机：
邮箱：
地址：
