[corrigé] Faire des injections xss dans les photos.

*Bug trouvé par un joueur. ( pour plus de détails, le contacter via Discord : goulou )

**Voir https://www.anathas.com/infos.php?ID=2687

Pas trop sur de la sévérité de celui là :

• Autant que je sache le script ne s'execute pas sur la page
• Mais c'est possible de l'executer en piégant un joueur et en lui faisant ouvrir l'image en cliquant sur un lien

2 fix possibles :

• Sanitizer les images proprement (il faut que je regarde quelles librairies d'images j'ai a dispo)
• Forcer le MIME-type des avatars en image, ce qui fait que le browser devrait pas les executer

[corrigé] (en tout cas partiellement) la détection de taille d'image est plus robuste et devrait éviter la plupart de scénarios utilisés jusqu'à maintenant