На сайт с самописной cms залил картинку с alert(“XSS!”) в exif части. Алерт не происходит, но при скачивании с сайта назад, я получаю туже самую картинку, с alert(“XSS!”). В статьях про подобную уязвимость как метод защиты от нее значится модифицирование заливаемого пользователем файла: htmlspecialchars(),изменение размера изображения или его формата. Значит ли это что на сайте стоит другой способ защиты? Или я просто туплю с алертом?