Опасно ли разрешать закачку аватар?

[AlexMen]

Здравствуйте.
Меня пользователи все просят разрешить закачку своих аватар. Но я этого не разрешаю из соображений безопасности.

Скажите, опасно ли разрешить закачку собственных аватар пользователями?

[Vladson]

Ну если серьёзно то опасно, но субъективно я не считаю это достаточным аргументом для запрета, не так сильно это опасно как кажется на первый взгляд

[AlexMen]

Я же расширения файлов отслеживать буду...
Вот и думаю: разрешать или нет?

[YarNET]

Кстати, аватару можно загрузить абсолютно любого размера… в не зависимости от ограничений по высоте и ширине. Т.е. размер в Кб будет соблюдаться, а вот с высотой и шириной – облом. Для этого нужно .gif картинку немного отредактировать :z)

[AlexMen]

Все, тогда точно разрешать не буду.

[Romiyo]

YarNET
в гифе и КБ не будет соблюдаться. Убедился сам вчера.

[YarNET]

Romiyo
У меня выполнялась проверка на Кб, а w & h не выполнялась.
Надо будет повторить экспиремент

[Romiyo]

YarNET, значит, мну такой дырявый форум попался Где-то я уже писал, что удалось загрузить аву 250х250 и 9 кило, хотя ограничения были: 80х80 и 6 кило...

Или эта возможность доступна лишь с разрешённой загрузкой удалённых аватарок? (с компа загружать отключено. Форум http://miss-ok.ru/forum)

[Coagulant]

Насколько я понимаю, пункт "Показывать аватару с другого сервера" как раз не проверяет ни размер ни вес.

[VVVas]

Coagulant
Именно, но есть вот такой модик, если нужен, ссылки не дам, по причине её отсутствия.

Код: Выделить всё

############################################################## 
## MOD Title: Resize Remote Avatars v1.1.0
##
## MOD Author: Scott Ellis < srellis@orci.com > (Scott Ellis)
##
## MOD Description:
##
##     Dynamically resize remote avatars to fit the maximum size set in the admin control panel for uploaded avatars
##         - users can link their avatar to any image on the web and it will be  automatically 
##           resized in viewtopic to fit the maximum dimensions set in the ACP
##         - aspect ratio is maintained
##         - smaller images are not altered or stretched
##         - if the remote avatar is not found, you can display a configurable message, e.g. "<avatar not found>"
##         - if the remote avatar is too large, you can display a configurable message, e.g. "<avatar too large>"
##         - you can optionally restrict avatar size on the view profile page as well

Offtopic: Егор Наклоняев
Молодец, человечество!

[Егор Наклоняев]

Человечество изобрело Google.
http://www.phpbbhacks.com/download/3201

С первого запроса найдено.