Pic Hoster richtig absichern...

[Falcon37]

Jop der Titel sagt eigentlich mal wieder schon alles
Wie kann man einen einfachen Pic Hoster korrekt absichern mit php.ini, .htaccess usw. damit Schadcode nicht hochgeladen und ausgeführt werden kann. Kennt wer sowas wie "ideale Sicherheitseinstellungen" für so einen Service? Ist es sicher nur die gängigen Image-Dateitypen zu erlauben, kann dadurch noch großartig schaden angerichtet werden?
Hab gehört alles in die Datenbank schreiben kann nicht schaden, kann aber kein 1 TB .SQL Datei brauchen und einen wirklichen nutzen kann man daraus auch denke ich nicht ziehen...

Ty