başka sitelere embed edilip sizin trafiğinizi kullanmaması için htaccess ile veya cpanelden hotlink koruması yapabilirsiniz.
upload işleminde ise resim dosyası uzantısında zararlı dosyaların yüklenmesini önlemek için mime-type kontrolü yapabilirsiniz.
formdan post edilen bir dosyanın mime typeını
Alıntı
$_FILES['dosya']['type'];
servera yüklenmiş bir dosyanın mime typeını ise;
Alıntı
mime_content_type("dosya.jpg")
kodları ile öğrenip if cümleleri ile bir filtreleme sistemi geliştirebilirsiniz.