Yeni sitem için alacağım scriptin açığı var mı ?

Merhaba arkadaşlar
Yeni site kurulumu yapıcam kodlama bilgim hiç yok sadece verilen talimatları yerine getirecek kadar bilgim var.
Siteme kurmayı düşündüğüm script şu şekilde işleyişi var; resim veya gif dosyasını üyeler kayıt olmadan yönetici onayına gönderebiliyor.
Yani resim veya gif dosyasında herhangi bir virüs veya trojan gizleyip siteyi hackleme ihtimali var mıdır?
Varsa bunun önlemini nasıl alabilirim ?

bilgisi olan arkadaşların yardımını rica ediyorum

Sadece Uzantı Kontrolü Yapacaksanız Tabiki Güvenlik açıklarınız Olur Bunu Engelemenin Yolu Resimleri Kullanacağınız Dizinde Kurallar ekleyerek asp,aspx,cgi,php vb dosya uzantılarının kullanımını engelemeniz ayrıca resim upload sırasında boyut tür hex karakterlerinide kontrol etmeniz bu güvenlikle ilgili sorunlarınızı ortadan kaldıracaktır.

merhaba php dosyası içinden bu tarz korumaları yapabilirsiniz mesela uzantıda php varsa yada pl varsa yükleme diyerek zaten yönetici onayıda bir önlem olduğundan bakar onay verirsiniz.Resimlerde en güzel yöntem uzantı kontrölüdür.Birde kaynak kodu okutarak içinde

GIF89a;

gibi kod varmı baktırabilirsiniz bunu scripti satın aldığınız yazılımcıya söylerseniz belkide bu kontrolleri kendisi yapmıştır.