前些时检测服务器发现安全狗射出了网站图片附件中存有提示后门的图片，检查辨认出就是用户上载的头像图片。不晓得是不是误报，但的确存有这个风险，想一想就可以删掉用户上载图片头像的功能，改成默认随机设置的方法。

互动大众资源网经营性的一段随机设置会员头像的代码，非常简单只需一步。

大致效果例如图，也可以到本站会员中心体验。

代码如下

' id='img' width="180" height="180" />
换一张
" size="" style="display:none">


function ChangeFace() {
//x上限，y下限     
var x = 10;
var y = 1;
var rand = parseInt(Math.random() * (x - y + 1) + y);
var face = '/e/template/Style/img/' + rand + '.jpg';
$("#img").attr('src', face);
$("input[name='userpic']").attr('value', face);
}

把以上代码复制帐帖至会员字段的头像字段内就可以了。

/e/template/Style/img/1.jpg

这里就是默认准备的头像图片路径，须要自行准备工作几张头像图片，这里默认的是随机10张。