Bonjour,
 
J'aimerais donné aux visiteurs de mon site la possibilité d'ajouter un avatar à leur profil. Cet avatar serait une image que l'utilisateur upload sur le serveur.
Quels sont les risques en terme de sécurité ? Existe-t-il des solutions clé en main que je puisse adapter à mon site ?

Vérifie le type mime des fichiers, ou par la fonction exif ...

up

Newslettux t'as répondu, vérifie le mime type car l'extension n'est pas suffisante.
Pour les solutions clefs en main, elles seraient bien trop permissives (tinyMCE, etc) pour être laissées entre les mains des visiteurs de ton site web. Mieux vaux un script maison pour gérer cette partie sensible.