




Некоторые клиенты / браузеры можно использовать с помощью специально созданных изображений (кхм ... IE). Я бы сказал, что вы в основном в порядке, пока ты записывает тег <object> и очистить входные данные вашей базы данных.
Кроме того, если вы хотите сканировать пользовательский контент на наличие вирусов, можно использовать сканер командной строки, например, предоставляемый NOD32 и т. д., Но я думаю, что это слишком интенсивно загружает процессор для веб-сайта.