QQ 居然暴露了通过 QQ 号直接获取头像的接口

依稀记得很多年前就被禁止了,没想到在逛网站《关于建立blog的第一篇文章👻 - 李欲裕》的时候发现居然能通过 QQ 号直接获取头像:

我的头像:https://q.qlogo.cn/headimg_dl?dst_uin=191035066&spec=4

spec 参数看起来是用来配置图片大小,测试了一下 5 是高清图。

又可以加个 TODO 了,虽然不一定会做:

  • 增加通过 QQ 号获取评论者头像并显示

但是链接中不能包含QQ号以防止隐私泄露。上述网站是可以直接看到 QQ 号码的,有点不注重隐私。

陪她去流浪 碎碎念 桃子