我们的用户面板允许上传图像

我突然间想到一种黑客攻击手段：

如果我将一个捆绑有木马的图片上传，并且将其设置为头像


那么在每次我发帖的时候，系统就会读取我的头像

同时也将读取到木马


而别的浏览用户在浏览我的帖子的时候，计算机会下载相关的图片文字信息

也有可能中木马


我想请问下各位，是否存在这种攻击可能？

本论坛是如何防范这种手段的？

来，解释一下老K

不是想自己太厉害

我记得这是多年前挺流行的一种攻击手段

当时我没有看到后文（黑客杂志那期的下期没买）

难道就容许你在这里随地解决？

我想知道的是这个补丁的原理是什么

思路是什么


不然我也不会在帖子说：如何防范

这对学习是有帮助的

不能老是用别人的东西而不知道原理呀

那么，该补丁是如何解决的呢？

我在想，如果要替换的话

会用什么方法得到实现

越想头越大