ayrıca siteniz resmin içine xss kodu yerleştirince error veriyor(yani açık var!)

resim yüklediğim zaman o resim yönlendirdiğim adrese gidiyor bu açığı kapatmanızı öneririm...

yani sitenizde baclink almak isteyen alır server a girmek isteyen girer....