Опасность тут таят несколько нюансов, javascript:|data:|document.cookie, их вырезаем регуляркой, проверка на изображение лучше делать функцией exif_imagetype($url), она читает не всю картинку а только заголовок, ну и если exif_imagetype($url) возвращает false то вставляем дефолтную no_image вместо указанной
Сибирский, вообщем если бы ты целиком код выложил было бы понятнее - но в dcms 7 классно это реализовано - изображёния кэшируются и накладывается копир, если получиться оттуда взять то классно - а пока вот это решение что есть оно уже было в скрипте - но просто не работает.
Сибирский, до ноута доберусь - попробую - а опыта недостаёт - вот например по логике додумаюсь что то сделать - а как делать так ступор. И сейчас пока ступор конкретный