可以考虑加载前做验证：向该url发送*** head请求，判断返回的content-type是否为image，以及是否在限制尺寸以下。
head请求只会获取响应header，不会获取响应体，所以可以一定程度上避免“非图片url”或者“巨型图片”造成的***浪费和页面卡顿问题。
同时，也可以避免XSS（因为把js代码填进来不可能通过上述验证）和XSRF（因为接口不可能接受head请求） 有错误请指正。
上一篇 : 养乌龟如何降低换水频率？
下一篇 : 冬天也要穿胸罩吗?
如何评价 Steam 新游《捞女游戏》（已改名《情感反诈模拟器》）？...
Firefox 浏览器是否还有可能浴火重生?...
MacBook的诱惑在哪里？...
什么是稳定币？有人说它是「一场饮鸩止渴的游戏」，你怎么看？...
