Введение в PHP, MySQL

[dron007]

Прим Палвер, если в составе рисунка, то ничего не сделаешь, разве что уязвимости какие-то в браузерах имеются. Sql-инъекцию я не имел в виду. Думал, есть возможность задавать свои URL картинок и они будут в итоговом HTML. В вопросе же про тег img речь шла, а не про файл картинки.

[Прим Палвер]

В вопросе речь шла о хотлинкинге.
Это когда владельцы других сайтов вставляют в свой код <img> с src, указывающим на другой домен. Т.е. устраивают паразитный трафик донору картинки. Давно описаны приёмы кода .htaccess для выдавания чужим сайтам картинки-пустышки или просто пустого результата. Раньше я сам перенаправлял на картинку "но-но-но, нехорошо так делать", но сейчас (если это не поисковик) направляю на файл php, который создаёт такой же файл с водяным знаком имени сайта (если его ещё нет), помещает в другую папку, отдаёт этот файл:

$gis = getimagesize ($_SERVER['DOCUMENT_ROOT'].$url);
header('Content-type: ' . $gis['mime']);
readfile($_SERVER['DOCUMENT_ROOT'].$url); 

Тут ещё вопрос возникает, насколько getimagesize и readfile грузят сервер, но пока и десятой части лимитной нагрузки нет.