прикол с мод реврайт

[tranceman]

Есть такой прикол что если зделать на своем хосте скрипт например с авторизацией а потом с помошью мод реврайт переделать расширение например как какртинка а после чего запостить например на форуме в тегах [*IMG][*/IMG] то он выполниться и вылетит авторизация. Но это везде работает, мне хотелось бы узнать почему на одних ресурсах это работает а на других нет ?

[wall66]

vbulletin фильтрует путь внутри бб-кода img по расширению

это базовая защита, которая не обеспечивает фильтрации по содержанию отданного сервером ответа, т к это потребовало бы скачивания движком всех прописанных изображений, а следовательно - огромного трафика и увеличенного времени генерации страницы

многие форумы просто запрещают бб-код img, хотя применений у этого "прикола" не так уж и много - он позволяет лишь сделать единичный запрос, результат которого в любом случае не отобразится, если не является картинкой (url запроса находится в атрибуте src html-тега img)