gpt4 book ai didi

html - 是否可以使用来自其他主机的开放图形图像?

转载 作者:搜寻专家 更新时间:2023-10-31 22:37:15 26 4
gpt4 key购买 nike

我一直在四处寻找我的问题的答案。没有运气。

如果我在 https://www.x.com 上运行一个网站, 我的 og:image 可以来自 https://www.y.com

<meta property="og:image" content="https://www.y.com/images/thumb.jpg" />

最佳答案

,所有 og 元标记都可以展示不同的域,甚至是 url,据称discovered by Barak Tawily last month . og 元标记旨在指示网站上有哪些内容可用,但在用户单击链接之前无法知道实际 内容是什么。请注意,虽然这可以合法使用,但也可以用于恶意目的。

根据 TheHackerNews :

Interestingly, Tawily found that Facebook does not validate if the link mentioned in 'og:url' meta tag is same as the page URL, allowing spammers to spread malicious web pages on Facebook with spoofed URLs by just adding legitimate URLs in 'og:url' Open Graph meta tag on their websites.

Tawily's video 在欺骗其他 og 标签的同时展示欺骗 og:image:

Spoof

您需要做的就是将 content 属性设置为辅助域。

希望对您有所帮助! :)

关于html - 是否可以使用来自其他主机的开放图形图像?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/47463243/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com