Alex07
das ist fair, und für ein Plugin, das auf vielen fremden Servern läuft, würde ich es wohl genauso halten. Du weißt ja nicht, welches ImageMagick dort werkelt und wie der Webserver eingestellt ist. Das nginx-Thema von oben ist das beste Beispiel dafür.
Bei uns ist es eine bewusste Abwägung für ein einzelnes Forum. Unsere Mitglieder laden über Dateianhänge und Avatare ohnehin Bilder hoch, und zwar über dieselbe Bildverarbeitung von WoltLab. Der Chat macht also keine neue Tür auf, er ist eine weitere. Dazu kommen das Tageslimit über die Gruppe und das Löschen nach 7 Tagen.
Ein Restrisiko bleibt, da hast du recht. Wo siehst du die größere Gefahr, beim Verarbeiten der Dateien oder bei den Inhalten? Das würde mich interessieren.