Подгрузка картинки с внешнего сайта. Безопасно ли?

А что не гипотеза про 300KK, чтобы совсем выглядело абсурдно.

Не платят частники по 30K спецу по безопасности только для того, чтобы разместить баннер.

Очевидно, что всё можно упростить до нулевой себестоимости.

Только если сайт написан с полным игнорированием правил безопасности. Очень простых. Как по мне это надо постараться, что бы твой сайт могли ломануть через внешнюю картинку. Про SQL-иньекции через SVg  прям смешно читать. Очень интересно посмотреть на систему, где можно отправить скрипт выполняться в базу. Я так даже специально не смогу написать)))

я частник, плачу специалистам и более, если того требует бизнес
научитесь платить за услуги, и не экономить за счет других, думал сеошнегам это как никому понятно
ставка сеошнега $50-100, ставка специалиста по безопасности $100-200 в час, разница всего в 2-3х раза
почему-то в СНГ и в частности в России многие пытаются сэкономить на работе других людей
любая выполненная работа должна оплачиваться, я так считаю

ломать будут не сайт, а посетителей, кукистаффинг, редирект, вирусы и т.п.

Потому что есть разумная рассчитанная экономия и очевидная экономия, которую даже не надо рассчитывать.

В вашем примере очевидная экономия - сделать с десяток кликов мышкой бесплатно вместо того, чтобы платить 30K специалисту по безопасности там, где он просто не нужен.

С этим никто не спорит, только спец должен выполнять свою работу к месту и в контексте обоснованных расходов.

Провести аудит безопасности движка на предмет возможности удалённого взлома - можно и нужно (и то, в зависимости от масштаба проекта).

А в данном случае это просто вольная фантазия. 

фантазия, что Подгрузка картинки с внешнего сайта, может представлять угрозу для пользователя?)
ахаха, расмешнил меня

Еще когда мы работали с Россией, самые проблемные заказы были оттуда, все как могли открещивались, помню проект с Пятерочкой, хуже в моей практике и не было. 

Как мы старательно выкручиваемся и меняем цвет. Сначала мы выхватываем (и даже не думаем, что это не в тему) страшилку про вредоносный пнг.

Теперь подгрузка картинки с внешнего сайта смешна. Ну, посмейтесь если весело, сами себя посмешили своей нелепостью.

прям 100% в тему
некомпетентность и нелепость у тебя Антоний Казанский, хотя изначальное "горе-сеошнег" было адресовано ТС, но ты принял на себя)
начал писать про JS, а чего не написал, что в современном браузере можно выполнять код на с/с++? наверное потому что не знаешь)

Ещё раз. Скрипт, подключенный через тэг <img>, не исполняется. Это довольно безопасно. Примерно, как малварь, просто лежащий в папке на компе сам по себе безопасен. Но браузеры могут исполнить svg файл, вернее, встроенный в него js. Конкретно по случаям - в Опере лет 10-15 назад долгое время была серьезная уязвимость, как раз связанная с загрузкой изображений. Детали не помню, это надо искать-вспоминать, но дыра была существенная. После этого, кстати, популярность браузера сильно упала.