Вывести аватар по прямому урлу

[Nekstati]

если подменят платёжную систему на сайте или более того получат доступ к личным данным пользователей

То есть вы полагаете, что когда устанавливаете расширение, оно не может привести к подмене и прочим ужасам? Внутри него может быть абсолютно что угодно. А правки вы вносите ручками и видите, что делаете.

Смысл расширений (вместо правок, как было в PHPBB 3.0) никак с безопасностью не коррелирует, они просто для удобства.

[Michel]

То есть вы полагаете, что когда устанавливаете расширение, оно не может привести к подмене и прочим ужасам? Внутри него может быть абсолютно что угодно. А правки вы вносите ручками и видите, что делаете.

Смысл расширений (вместо правок, как было в PHPBB 3.0) никак с безопасностью не коррелирует, они просто для удобства.

Конечно может. Именно поэтому я перековыряю все внутренности расширения прежде ставить. И в том что править движок форума это плохо, я не говорил. Это просто доставит неудобство в последующих обновлениях. Например я не умею создавать расширения, поэтому приходится править движок. (Но я учусь). А вот пренебрегать системами безопасностями, которые были добавлены не просто так, о чём говорила Татьяна, это не есть хорошо. Что я хочу донести, так есть вещи которые не влияют на безопасность. И без разницы это расширение или ручная правка, соответственно это может быть и опасно. Всё зависит от того что вы изменяете.