Как запретить человеку менять аватарку, в случае, если она находится на его собственном сайте (сервере)?
На прошлом форумнике у меня была рекламная подпись ликапа, созданная как раз по этому принципу: ставим нормальную подпись, подходящую по размерам, добавляем её на форуме, а потом изменяем на хостинге на необходимую. Вот и всё, теперь есть изображение больших размеров, чем разрешено. С помощью этого, в теории, можно было даже форум сломать, если чрезчур большую поставить (100000x100000, к примеру).