вродь как баян уже
http://ha.ckers.org/blog/20070604/passing-malicious-php-through-getimagesize/