AlkatraZ, я не знаю как именно у него отдается файл, но даже если там используются прямые ссылки, то тот факт, что донор не выполняет отдаваемый файл защитит как минимум сам донор от любых атак. Естественно нужно фильтровать загружаемые файлы тоже.
Мы используем файлы cookie и сервис веб-аналитики Яндекс.Метрика. Используя сайт, вы соглашаетесь с Политикой использования cookie-файлов и даёте согласие на обработку данных сервисом веб-аналитики Яндекс.Метрика в соответствии с Политикой обработки персональных данных. Cookies можно отключить в любой момент в настройках вашего браузера.