Upload 2 files

router_users_profile.py

@@ -64,7 +64,7 @@ async def get_user_profile(account: str):
     user_data["receivedUses"] = sum(item.get("uses", 0) for item in user_items)
     
     # 🔒 运行时自愈：如果 avatarDataUrl 是 base64，清除它并持久化修复
-    if user_data.get("avatarDataUrl", "").startswith("data:"):
+    if (user_data.get("avatarDataUrl") or "").startswith("data:"):
         user_data["avatarDataUrl"] = ""
         users_db[account] = user_data
         db.save_data("users.json", users_db)
@@ -118,7 +118,7 @@ async def update_user_profile(account: str, update_data: UserUpdate):
     update_dict = update_data.dict(exclude_unset=True)
     
     # 🔒 安全防护：拒绝 base64 头像数据，防止 JSON 膨胀
-    if update_dict.get("avatarDataUrl", "").startswith("data:"):
+    if (update_dict.get("avatarDataUrl") or "").startswith("data:"):
         del update_dict["avatarDataUrl"]
     
     for k, v in update_dict.items():