做网页开发时，允许用户输入url图片地址来作为自己的头像有什么风险？

2025年5月28日昨晚最新发生的：只要点开，不管是安卓还是苹果，就连内存低于16G的电脑，微信都会卡死乃至闪退。

微信***中各个群转发的这个聊天记录，不信邪的点开后都不嘴硬了在手机端点开等一会就真的微信***直接OOM卡死了：原理也很简单就是头像外链：恶意篡改把头像的链接换成原神的下载链接了据传是本人的聊天记录也验证了刚才的XML：当然微信的反应还是很快的，几个小时后这个聊天记录就没法转发了，很棒，“修复…。