前些时检测服务器发现扫出了网站图片附件中有提示后门的图片，检查发现是用户上传的头像图片。
不知道是不是误报，但确实有这个风险，想想只能删掉用户上传图片头像的功能，改为默认随机设置的方法。
代码如下<imgsrc='<?=$ecmsfirstpost==1?"/e/template/Style/img/1.jpg":ehtmlspecialchars(stripSlashes($addr[userpic]))?>'id='img'width="180"height="180"/><ahref="javascript:void(0)"onclick="ChangeFace()">换一张</a><inputname="userpic"type="text"id="userpic"value="<?=$ecmsfirstpost==1?"":ehtmlspecialchars(stripSlashes($addr[userpic]))?>"size=""style="display:none"><scriptsrc="https://libs.baidu.com/jquery/1.10.2/jquery.min.js"></script><scripttype="text/javascript">functionChangeFace(){//x上限，y下限varx=10;vary=1;varrand=parseInt(Math.random()*(x-y+1)+y);varface='/e/template/Style/img/'+rand+'.jpg';$("#img").attr('src',face);$("input[name='userpic']").attr('value',face);}</script>
把以上代码复制帐帖到会员字段的头像字段内就可以了。
/e/template/Style/img/1.jpg
这里是默认准备的头像图片路径，需要自行准备几张头像图片，这里默认的是随机10张。
产品猿社区致力收录更多优质的商业产品，给服务商以及软件采购客户提供更多优质的软件产品，帮助开发者变现来实现多方共赢；
日常运营的过程中我们难免会遇到各种版权纠纷等问题，如果您在社区内发现有您的产品未经您授权而被用户提供下载或使用，您可按照我们投诉流程处理，点我投诉；
本文来自用户发布投稿，不代表产品猿立场 ；若对此文有疑问或内容有严重错误，可联系平台客服反馈；
部分产品是用户投稿，可能本文没有提供官方下下载地址或教程，若您看到的内容没有下载入口，您可以在我们产品园商城搜索看开发者是否有发布商品；若您是开发者，也诚邀您入驻商城平台发布的产品，地址：点我进入；
如若转载，请注明出处：https://www.chanpinyuan.cn/35539.html；
