Поле IMAGE URL

[Василий М.]

Нужно что бы пользователь мог указать URL изображения, которое будет всталено на сайт.
Скажите, как лучше поступить - напрямую подставлять в шаблон URL изобраениея
или смотреть на расширение, скриптом посылать соответствующий расширению заголовок mime-type и скриптом изображение читать с удаленного хостинга?

 

[c0dex]

Я бы такие изображения пытался выкачать к себе и обработать так или иначе. Напрямую могут понавтыкать чего лишнего, не?

 

[Василий М.]

в том и задумка - не хочу хранить у себя

 

[WMix]

говорят детская порнография запрещена.... нужно отфильтровать....
не правда конечно, но поговаривают так тоже можно
<img src="javascript:alert('yo')" />

 

[fixxxer]

Нужно что бы пользователь мог указать URL изображения, которое будет всталено на сайт.
Скажите, как лучше поступить - напрямую подставлять в шаблон URL изобраениея

Ставлю basic auth, меняю картинку на детское порно etc

или смотреть на расширение, скриптом посылать соответствующий расширению заголовок mime-type и скриптом изображение читать с удаленного хостинга?

ставлю отдачу по 1 байту в минуту - п-ц твоему серверу