Достать bitmap из loader

[Krusty]

Сообщение от zuxul

Я не понимаю, зачем апачу возможность читать файлы с паролями?

Это дефолт. Вы не понимаете права доступа в линуксе.
У подавляющего числа файлов прав хватит на чтением кем угодно. Для безопасности поэтому и придуманы chroot, и нормальный, безопасный пхп кодинг.
у файла /etc/passwd по дефолту права 0644, что хватит для чтения его апачем. Ваш сервер позволит обращаться к сендмейлу-пожалуйста, кто угодно может рассылать спам в любых объемах. Можно полностью получить все ваши файлы на сервере. Можно исполнить произвольную команду с правами апача и залить на сервер что угодно.
Это вообще канонический пример, как не надо. Прекратите спор.

Добавлено через 1 минуту
Ваш код просто-напросто - одна гигантская дыра в безопасности, вот и все.

[zuxul]

Вам, как истинному знатоку линукса, должно быть понятно, что дефолты оставлять несколько небрежно.
Специально зашел на один из серверов прочитать файл passwd из под web-пользователя - обломался. Все-таки, тут нужна прямизна рук администратора.
Да, и этот код должен был только пояснить смысл "проксирования" изображений вконтакта во флеш-приложение.
Все прекращаю спор - этот код очень опасен, не смейте его использовать на реальных серверах.