Was das ist
Ein öffentlicher, login-freier Bilder-Sharing-Dienst, ähnlich wie Imgur - jeder kann Bilder hochladen und bekommt einen teilbaren Link.
Sicherheit
Echte MIME-Typ-Erkennung (nicht die vom Client angegebene, fälschbare Angabe), Zufallsname statt Original-Dateiname, Dateiendung wird aus dem geprüften MIME-Typ abgeleitet statt aus dem Original-Dateinamen. Bewusst kein SVG in der erlaubten Liste - SVG kann eingebettetes JavaScript enthalten.
Eine getarnte PHP-Datei mit .jpg-Endung wurde korrekt als "text/x-php" erkannt und abgewiesen, ganz ohne im Uploads-Ordner eine Spur zu hinterlassen. Ein echtes Bild lud im selben Test korrekt hoch und war danach erreichbar.