Как лучше всего защитить мой сайт от загруженных файлов, в комментариях которых есть PHP?
Мой сайт позволяет загружать изображения, на сайт можно загружать только допустимые изображения. на данный момент, но действительные изображения все еще могут иметь код, написанный в комментариях.
Есть ли способ проверить изображение на наличие комментариев? Или мой единственный вариант — удалить из изображения все метаданные? А если я удалю свое изображение из метаданных, каковы будут последствия этого?
Подробнее здесь: https://stackoverflow.com/questions/172 ... ments-only
