外部圖像安全

Question

我有一個網站的功能，搜索維基百科的圖像，與用戶放在文本框中的東西有關。如果發現任何東西，它會下載圖像，並通過調整大小功能，看起來像

http://mysite.com/image/resize/?w=x&h=x 

服務它有什麼，我應該關心？

Answer 1

通過爲x和y輸入大量數據，他們可能會在服務器上投入大量的負載。你最好限制尺寸，你應該對此做一些緩存。一個惡意用戶可能會用請求淹沒你的站點，並迫使它下載大量的圖像，使其帶寬下降。

如果您閱讀維基百科的指導原則hotlinking is actually allowed，您最好將它們通過維基百科獲得的URL。