Eher gute oder blöde idee?^^
Ich benenne "ganz_boeses_javascript.js" in "mein_profilbild.jpg" um und schon kann ich es hochladen - am Server gelandet, kann es sich jeder in meinem Profil ansehen.
Es gibt/gab einige Browser, die doch da tatsächlich kein Bild anzeigen, sondern das JavaScript ausführen.