Avatarı Server'A Kaydetmek

Merhaba;

Kullanıcılar avatarlarını foruma yükleyebilsin istiyorum. Yani dışarıdan link vermesindense direk upload etmesini istiyorum.

Bu forum için fazladan sorgu gerektirir mi? Ayrıca herahangi bir güvenlik açığına sebep olur mu? PHP'yi JPG olarak kaydedip shell falan sokabilir mi?

hocam vbulletin çok gelişmiş bir sistem sanırım yapamazlar yani jpg içeriğini tanıyor vb

Peki sorgu hakkında bilgisi olan var mı?