Chargement des images dangereuse

[Manafix]

en gros quand je met vers un lien quelquonque le client effecturas la request coté client donc permetteras de récup les donné client.

[pierrbt]

Pour être sûr que c'est bien une image on peut faire une requête HEAD depuis le serveur pour voir le Content-type.
Valeurs acceptées :
image/jpeg,
image/png,
image/gif,
image/webp

Exemple de HTML vs PNG :

[pierrbt]

Il faudrait que toutes les images soient téléchargées ou que le serveur fasse une sorte de proxy pour les images seulement

[pierrbt]

En vrai une sorte de proxy c'est vraiment une bonne idée, le JS demande d'accéder à l'image et le PHP renvoie le Base64 de l'image externe. Faut bosser dessus mais c'est la bonne technique je pense

[pierrbt]

C'est la technique qu'utilise Discord !