birde resmin boyutlarını alıp izin vermeyi dene. Eğer resimin genişliği > 1 ve resmin yüksekliği > 1 gibisinden bir ifade kullanmayı deneyebilirsin. Html olarak yüklemeseler bile sonradan htmle çevirebiliyorlardır. Nasıl yapılır bilmiyorum ama hackerlar onunda yolunu bulmuş olabilirler.