Данные можно фильтровать, как ДимаЛондон написал.
И я где то код уже выкладывал, как проверка делается.
Кстати многие сайты позволяют вставлять имайджи с других ресурсов.
В принципе безопасно, если делать проверку на соответствие и наличие картинки.
Бывает удаляют, а ссылка есть.
