Fremdes Script (Virus?) auf Webseite

[tomgk]

Hallo!

naja, du erzeugst eine Datei, die mit einem gültigen PNG- oder JPEG-Header beginnt, so dass einfache Checks befriedigt werden, z.B. auch getimagesize(). An der Stelle, wo die eigentlichen binären Bilddaten beginnen müssten, steht "rein zufällig" die Zeichenfolge "<?php". Der Rest PHP-Code sein, wie man ihn sich wünscht! :-)

Und wie kommst dazu das dieser Code ausgeführt wird?

MfG
tomgk