base64エンコーディング（デフォルト）でhtml5キャンバスベースの画像アップロードを使用しています。サーバー側: リクエストが送信されると、base64 ヘッダーが削除され、base64_decode 関数 (eval php 関数はまったく使用されません) が適用され、jpg として直接ファイル システムに保存されます。
アップロードされたファイルをアップロードされたものの正確なコピーとして保存しているので。ユーザーが jpg を装った悪意のある php/js ファイルをアップロードし、訪問者がその悪質な jpg を表示した場合、これはセキュリティ上のリスクになりますか? はいの場合、アップロードされたファイルを gd で処理します。gd-processedの後、それらはなくなると思います。